Вашите компютърни файлове са шифровани с алгоритъм AES и трябва да платите 294 долара, за да възстановите данните си. Ако този ред ви звъни, това вероятно е, защото може би сте ставали жертва на откуп преди. Тъй като атаките за извличане на софтуер продължават, можете да избегнете плащането за ключа за декриптиране, като използвате следните инструменти.

Trend Micro Ransomware Tool Unlocker Screen

Ransomware извършва атака в два различни метода: заключен екран и криптовалута. Заключвайки екрана на компютъра, ransomware ограничава достъпа на потребителя до компютъра. Крипто методът използва алгоритми за криптиране като AES за криптиране на файлове. Инструментът за отключване на екран на Ransomware на Trend Micro работи за деактивиране на типовете заключващи екрани на рансъмуер.

Инструментът изпълнява това в два различни сценария. В първия сценарий инструментът може да блокира нормален режим, като в същото време оставя безопасен режим с достъп до мрежа. Ето как да извършите тази операция:

1. Отворете вашия компютър в безопасен режим с мрежа.
2. Изтеглете инструмента за отключване на екрана на Trend Micro Ransomware и стартирайте изпълним файл.
3. Извадете файла за изтегляне, за да инсталирате и рестартирате вашия компютър в нормален режим.
4. Задействайте декриптора чрез натискане на следните клавиши: Ляв CTRL + ALT + T + I. Може да се наложи да натиснете този клавиш няколко пъти.
5. Ако видите екрана на инструмента за отключване на Trend Micro Ransomware Screen, щракнете върху сканиране, за да премахнете файловете, използвани от компютъра, от вашия компютър.

   

В друг сценарий инструментът може да блокира и двата режима.

1. Изтеглете Trend Micro Ransomware Screen Unlocker Tool за USB на незаразения компютър.
2. Поставете USB устройство и стартирайте изпълним файл.
3. Щракнете върху Да, когато видите прозореца за контрол на потребителските акаунти и изберете USB устройството, преди да щракнете върху Създаване.
4. Поставете USB устройството на заразения компютър и заредете този компютър от външното устройство.
5. След рестартиране ще се появи следният екран:

   

6. Ако заразеният компютър не успее да открие USB устройството, извършете следното:
7. Поставете устройството в друг USB порт и рестартирайте компютъра.
8. Ако горната стъпка се провали, използвайте друго устройство.
9. Отворете заразения компютър и изчакайте декрипторът да премахне заключения екран.
10. Щракнете върху Сканиране и след това Поправете сега.

Avast Free Ransomware Дешифриране инструменти

Инструментите за декриптиране на Avast са насочени към много форми на софтуер за извличане. По-рано този месец доставчикът на сигурност разшири списъка с добавянето на декрипторите за Alcatraz Locker, CrySiS, Globe и NoobCrypt. Ето пълен списък на инструментите за декриптиране на Avast:

• Alcatraz Locker
• апокалипсис
• BadBlock за 32-битов Windows
• BadBlock за 64-битов Windows
• Барт
• Crypt888
• Криза
• Земно кълбо
• легион
• NoobCrypt
• SZFLocker
• TeslaCrypt

Декриптор на Kaspersky Ransomware

Защитната фирма Kaspersky проектира редица инструменти за дешифриране на различни заплахи за рансъмуер, включително Wildfire, Rakhni, Rannoh и CoinVault.

• WildfireDecryptor инструмент
• ShadeDecryptor
• RakhniDecryptor
• Дешифратор за Rannoh и свързан с него софтуер
• CoinVault и Bitcryptor
• Xorist и Вандев

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta работи във фонов режим, за да анализира поведението на файловете, криптиращи откупни програми. Инструментът прекратява нишките на компютъра, които се опитват да криптират файлове. Програмата може да съдържа няколко грешки, тъй като все още е в бета етап.

Декрипторът работи за някои от прословутите заплахи за износ, включително Cryptowall, TeslaCrypt и CTB-Locker. Изтеглете Malwarebytes Anti-Ransomware Beta.

Декриптори на Emsisoft

Emsisoft, един от водещите доставчици на сигурност днес, предлага и различни безплатни инструменти за декриптиране за възстановяване на криптирани файлове, без да плаща откуп.

• NMoreira
• OzozaLocker
• Globe2
• Ал-Namrood
• FenixLocker
• Fabiansomware
• Филаделфия
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Инструмент за декриптиране на Leostone за Retsomware на Petya

Една от най-новите заплахи за износ на софтуер, която засегна много жертви тази година, е Петя. Petya Ransomware криптира части от твърдия диск, за да предотврати достъп на жертвата до устройството и операционната система.

За щастие, Leostone създаде портал за жертви на Петя, за да генерира ключа за декриптиране въз основа на информация, която те предоставят от заразения диск. Инструментът обаче работи само ако засегнатия Petya диск е прикачен към друг компютър, от който ще бъдат извлечени данните за заплахата. Изглежда, че инструментът е само за напреднали потребители. Но можете да опитате, като изтеглите инструмента от GitHub.

Заключителни думи

Броят на жертвите расте. Докладът на KSN на Securelist показва, че общият брой на жертвите на износ на софтуер се е повишил до 2, 315, 931 през март 2016 г. от 1, 967, 784 през април 2015 г. Не би могло да се подцени и финансовото отражение на атаките с компютърна атака. Според отчета на Ransomware and Business 2016 на Symantec, средното търсене на откуп вече е достигнало $ 679 спрямо $ 294 за миналата година. Благодарение на гореспоменатите безплатни инструменти за декриптиране, извличането на вашите файлове е само на няколко кликвания. Ако сме пропуснали някой от най-добрите инструменти за декриптиране на ransomware, кажете ни за тях в коментарите.

Прочетете също:

• Най-добри инструменти за дешифриране на ransomware за Windows 10
• Malwarebytes пуска безплатен дешиптор за извличане на Telecrypt
• Locky ransomware разпространяващ се във Facebook прикрива като.svg файл