Τα αρχεία του υπολογιστή σας έχουν κρυπτογραφηθεί με αλγόριθμο AES και πρέπει να πληρώσετε 294 $ για να ανακτήσετε τα δεδομένα σας. Εάν αυτή η γραμμή σας κουδουνίζει, αυτό συμβαίνει επειδή πιθανότατα να έχετε πέσει θύμα ransomware στο παρελθόν. Καθώς οι επιθέσεις ransomware συνεχίζονται, μπορείτε να αποφύγετε την πληρωμή του κλειδιού αποκρυπτογράφησης χρησιμοποιώντας τα ακόλουθα εργαλεία.
Εργαλείο ξεκλειδώματος οθόνης Trend Micro Ransomware
Το Ransomware εκτελεί μια επίθεση με δύο διαφορετικές μεθόδους: οθόνη κλειδώματος και κρυπτογράφηση. Κλείδωμα της οθόνης του υπολογιστή, το ransomware περιορίζει την πρόσβαση ενός χρήστη στον υπολογιστή. Η μέθοδος crypto χρησιμοποιεί αλγόριθμους κρυπτογράφησης, όπως το AES για την κρυπτογράφηση αρχείων. Το εργαλείο ξεκλειδώματος οθόνης Ransomware της Trend Micro λειτουργεί για την απενεργοποίηση των τύπων οθόνης κλειδώματος ransomware.
Το εργαλείο το εκτελεί σε δύο διαφορετικά σενάρια. Στο πρώτο σενάριο, το εργαλείο θα μπορούσε να αποκλείσει κανονική λειτουργία
φεύγοντας ασφαλής λειτουργία με δικτύωση προσιτός. Δείτε πώς μπορείτε να εκτελέσετε αυτήν τη λειτουργία:- Ανοίξτε τον υπολογιστή σας Ασφαλής λειτουργία με δικτύωση.
- Κατεβάστε το Εργαλείο ξεκλειδώματος οθόνης Trend Micro Ransomware και εκτελέστε το εκτελέσιμο αρχείο.
- Εξαγάγετε το αρχείο λήψης για εγκατάσταση και επανεκκίνηση του υπολογιστή σας σε κανονική λειτουργία.
- Ενεργοποιήστε τον αποκρυπτογράφο πατώντας τα ακόλουθα πλήκτρα: Αριστερά CTRL + ALT + Τ + Εγώ. Ίσως χρειαστεί να εκτελέσετε αυτό το πλήκτρο πατώντας αρκετές φορές.
- Εάν εμφανιστεί η οθόνη Trend Micro Ransomware Screen Unlocker Tool, κάντε κλικ στη σάρωση για να αφαιρέσετε τα αρχεία ransomware από τον υπολογιστή σας.
Σε ένα άλλο σενάριο, το εργαλείο μπορεί να αποκλείσει και τους δύο αυτούς τρόπους.
- Κατεβάστε το Trend Micro Ransomware Screen Unlocker Tool για USB σε μη μολυσμένο υπολογιστή.
- Τοποθετήστε μια μονάδα USB και εκτελέστε το εκτελέσιμο αρχείο.
- Κάντε κλικ Ναί όταν δείτε το παράθυρο ελέγχου λογαριασμού χρήστη και επιλέξτε τη μονάδα USB πριν κάνετε κλικ Δημιουργώ.
- Τοποθετήστε τη μονάδα USB στον μολυσμένο υπολογιστή και εκκινήστε τον υπολογιστή από την εξωτερική μονάδα.
- Κατά την επανεκκίνηση, θα εμφανιστεί η ακόλουθη οθόνη:
- Εάν ο μολυσμένος υπολογιστής δεν εντοπίσει τη μονάδα USB, εκτελέστε τα εξής:
- Τοποθετήστε τη μονάδα δίσκου σε άλλη θύρα USB και επανεκκινήστε τον υπολογιστή.
- Εάν το παραπάνω βήμα αποτύχει, χρησιμοποιήστε μια άλλη μονάδα δίσκου.
- Ανοίξτε τον μολυσμένο υπολογιστή και περιμένετε να αφαιρέσει ο αποκρυπτογράφος την οθόνη κλειδώματος.
- Κάντε κλικ Σάρωση και μετά Διορθώσετε τώρα.
Εργαλεία αποκρυπτογράφησης Avast Free Ransomware
Τα εργαλεία αποκρυπτογράφησης της Avast στοχεύουν πολλές μορφές ransomware. Νωρίτερα αυτό το μήνα, ο προμηθευτής ασφαλείας επέκτεινε τη λίστα με την προσθήκη των αποκρυπτογραφητών για Alcatraz Locker, CrySiS, Globe και NoobCrypt. Ακολουθεί μια πλήρης λίστα των εργαλείων αποκρυπτογράφησης της Avast:
- Αλκατράζ Locker
- αποκάλυψη
- BadBlock για 32-bit Windows
- BadBlock για Windows 64-bit
- Μπαρτ
- Crypt888
- CrySiS
- Σφαίρα
- Λεγεώνας
- NoobCrypt
- SZFLocker
- TeslaCrypt
Αποκρυπτογράφος Kaspersky Ransomware
Η εταιρεία ασφαλείας Kaspersky σχεδίασε μια σειρά εργαλείων αποκρυπτογράφησης για διάφορες απειλές ransomware, όπως Wildfire, Rakhni, Rannoh και CoinVault.
- Εργαλείο WildfireDecryptor
- ShadeDecryptor
- RakhniDecryptor
- Αποκρυπτογράφος για Rannoh και σχετικό ransomware
- CoinVault και Bitcryptor
- Xorist και Vandev
Malwarebytes Anti-Ransomware Beta
Το Malwarebytes Anti-Ransomware Beta εκτελείται στο παρασκήνιο για να αναλύσει τη συμπεριφορά του αρχεία κρυπτογράφησης προγραμμάτων ransomware. Το εργαλείο τερματίζει νήματα στον υπολογιστή που επιχειρούν να κρυπτογραφήσουν αρχεία. Το πρόγραμμα ενδέχεται να περιέχει μερικά σφάλματα, καθώς βρίσκεται ακόμη σε στάδιο beta.
Ο αποκρυπτογράφος λειτουργεί για ορισμένες από τις περιβόητες απειλές ransomware, συμπεριλαμβανομένων των Cryptowall, TeslaCrypt και CTB-Locker. Κατεβάστε το Malwarebytes Anti-Ransomware Beta.
Αποκρυπτογράφοι Emsisoft
Η Emsisoft, ένας από τους κορυφαίους προμηθευτές ασφαλείας σήμερα, προσφέρει επίσης διάφορα δωρεάν εργαλεία αποκρυπτογράφησης για την ανάκτηση κρυπτογραφημένων αρχείων χωρίς να πληρώσει τα λύτρα.
- Ν. Μορέιρα
- OzozaLocker
- Σφαίρα2
- Al-Namrood
- FenixLocker
- Υλικό Fabiansomware
- Φιλαδέλφεια
- Στάμπαδο
- 777
- AutoLocky
- Nemucod
- DMALocker2
- HydraCrypt
- DMALocker
- CrypBoss
- Γκόμασομ
- LeChiffre
- KeyBTC
- Λαμπερό
- CryptInfinite
- PClock
- CryptoDefense
- Χαράσομ
Εργαλείο αποκρυπτογράφησης Leostone για Petya Ransomware
Μία από τις πιο πρόσφατες απειλές ransomware που έπληξαν πολλά θύματα φέτος είναι η Petya. Το Petya Ransomware κρυπτογραφεί τμήματα ενός σκληρού δίσκου για να αποτρέψει το θύμα να αποκτήσει πρόσβαση στη μονάδα δίσκου και στο λειτουργικό σύστημα.
Ευτυχώς, η Leostone δημιούργησε μια πύλη για τα θύματα της Petya για τη δημιουργία του κλειδιού αποκρυπτογράφησης με βάση τις πληροφορίες που παρέχουν από το μολυσμένο δίσκο. Ωστόσο, το εργαλείο λειτουργεί μόνο εάν η μονάδα δίσκου που επηρεάζεται από την Petya είναι συνδεδεμένη σε άλλον υπολογιστή, από τον οποίο θα εξαχθούν τα δεδομένα απειλής. Φαίνεται ότι το εργαλείο προορίζεται μόνο για προχωρημένους χρήστες. Αλλά μπορείτε να το δοκιμάσετε λήψη του εργαλείου από το GitHub.
Τελικές λέξεις
Ο αριθμός των θυμάτων αυξάνεται. Η έκθεση KSN της Securelist δείχνει ότι ο συνολικός αριθμός θυμάτων ransomware αυξήθηκε σε 2.315.931 τον Μάρτιο του 2016 από 1.967.784 τον Απρίλιο του 2015. Η οικονομική επίπτωση των επιθέσεων ransomware δεν μπορούσε να υποτιμηθεί επίσης. Σύμφωνα με τη Symantec's Ransomware και επιχειρήσεις 2016 αναφορά, η μέση ζήτηση λύτρων έχει πλέον φτάσει τα 679 $ από 294 $ πέρυσι. Χάρη στα προαναφερθέντα δωρεάν εργαλεία αποκρυπτογράφησης, η ανάκτηση των αρχείων σας απέχει λίγα μόνο κλικ. Εάν χάσαμε κάποιο από τα καλύτερα εργαλεία αποκρυπτογράφησης ransomware, πείτε μας για αυτά στα σχόλια.
Διαβάστε επίσης:
- Τα καλύτερα εργαλεία αποκρυπτογράφησης ransomware για Windows 10
- Το Malwarebytes κυκλοφορεί δωρεάν αποκρυπτογράφο για το Telecrypt ransomware
- Το Locky ransomware εξαπλώνεται στο Facebook ως αρχείο .svg
