Twoje pliki komputerowe zostały zaszyfrowane algorytmem AES i musisz odzyskać 294 USD. Jeśli ta linia dzwoni do ciebie, to prawdopodobnie dlatego, że prawdopodobnie byłeś wcześniej ofiarą oprogramowania ransomware. W miarę kontynuowania ataków ransomware możesz uniknąć płacenia za klucz odszyfrowywania za pomocą następujących narzędzi.

Narzędzie do odblokowywania ekranu Trend Micro Ransomware

Ransomware przeprowadza atak na dwa różne sposoby: blokadę ekranu i szyfrowanie. Blokując ekran komputera, oprogramowanie ransomware ogranicza dostęp użytkownika do komputera. Metoda kryptograficzna wykorzystuje algorytmy szyfrowania, takie jak AES, do szyfrowania plików. Narzędzie do odblokowywania ekranu Ransomware firmy Trend Micro działa w celu wyłączenia typów ransomware blokujących ekran.

Narzędzie wykonuje to w dwóch różnych scenariuszach. W pierwszym scenariuszu narzędzie może blokować tryb normalny, pozostawiając tryb awaryjny z dostępem do sieci. Oto jak wykonać tę operację:

1. Otwórz komputer w trybie awaryjnym z obsługą sieci.
2. Pobierz narzędzie do odblokowywania ekranu Trend Micro Ransomware i uruchom plik wykonywalny.
3. Wyodrębnij pobrany plik, aby zainstalować i ponownie uruchomić komputer w trybie normalnym.
4. Uruchom deszyfrator, naciskając następujące klawisze: Lewy CTRL + ALT + T + I. Może być konieczne kilkukrotne wykonanie tego naciśnięcia klawisza.
5. Jeśli zobaczysz ekran narzędzia Trend Micro Ransomware Screen Unlocker Tool, kliknij skanuj, aby usunąć pliki ransomware z komputera.

   

W innym scenariuszu narzędzie może blokować oba te tryby.

1. Pobierz narzędzie Unlocker ekranu Trend Micro Ransomware dla USB na niezainfekowany komputer.
2. Włóż dysk USB i uruchom plik wykonywalny.
3. Kliknij Tak, gdy zobaczysz okno Kontrola konta użytkownika i wybierz dysk USB przed kliknięciem Utwórz.
4. Włóż dysk USB do zainfekowanego komputera i uruchom komputer z napędu zewnętrznego.
5. Po ponownym uruchomieniu pojawi się następujący ekran:

   

6. Jeśli zainfekowany komputer nie wykryje napędu USB, wykonaj następujące czynności:
7. Włóż dysk do innego portu USB i uruchom ponownie komputer.
8. Jeśli powyższy krok nie powiedzie się, użyj innego napędu.
9. Otwórz zainfekowany komputer i poczekaj, aż deszyfrator usunie ekran blokady.
10. Kliknij Skanuj, a następnie Napraw teraz.

Darmowe narzędzia deszyfrujące Avast Ransomware

Narzędzia deszyfrujące Avast atakują wiele rodzajów oprogramowania ransomware. Wcześniej w tym miesiącu sprzedawca bezpieczeństwa rozszerzył listę o dekodery dla Alcatraz Locker, CrySiS, Globe i NoobCrypt. Oto pełna lista narzędzi deszyfrujących Avast:

• Alcatraz Locker
• Apokalipsa
• BadBlock dla 32-bitowego systemu Windows
• BadBlock dla 64-bitowego systemu Windows
• Bart
• Crypt888
• Kryzys
• Glob
• Legion
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

Firma ochroniarska Kaspersky zaprojektowała szereg narzędzi deszyfrujących dla różnych zagrożeń ransomware, w tym Wildfire, Rakhni, Rannoh i CoinVault.

• Narzędzie WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Deszyfrator Rannoh i powiązane oprogramowanie ransomware
• CoinVault i Bitcryptor
• Xorist i Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta działa w tle, aby analizować zachowanie programów ransomware szyfrujących pliki. Narzędzie kończy wątki na komputerze, które próbują szyfrować pliki. Program może zawierać kilka błędów, ponieważ wciąż jest w fazie beta.

Deszyfrator działa w przypadku niektórych znanych zagrożeń ransomware, w tym Cryptowall, TeslaCrypt i CTB-Locker. Pobierz Malwarebytes Anti-Ransomware Beta.

Deszyfratory Emsisoft

Emsisoft, jeden z wiodących dostawców zabezpieczeń, oferuje także różne bezpłatne narzędzia deszyfrujące do odzyskiwania zaszyfrowanych plików bez płacenia okupu.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Filadelfia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Narzędzie do deszyfrowania Leostone dla Petya Ransomware

Jednym z najnowszych zagrożeń ransomware, które dotknęły w tym roku wiele ofiar, jest Petya. Petya Ransomware szyfruje części dysku twardego, aby uniemożliwić ofierze uzyskanie dostępu do dysku i systemu operacyjnego.

Na szczęście Leostone stworzyło portal dla ofiar Petyi w celu wygenerowania klucza deszyfrującego na podstawie informacji dostarczonych z zainfekowanego dysku. Narzędzie działa jednak tylko wtedy, gdy dysk, na który ma wpływ Petya, jest podłączony do innego komputera, z którego zostaną wyodrębnione dane o zagrożeniach. Wygląda na to, że narzędzie jest przeznaczone tylko dla zaawansowanych użytkowników. Możesz jednak spróbować, pobierając narzędzie z GitHub.

Ostatnie słowa

Rośnie liczba ofiar. Raport KSL Securelist wskazuje, że całkowita liczba ofiar ransomware wzrosła do 2 315 931 w marcu 2016 r. Z 1 967 784 w kwietniu 2015 r. Nie można również nie docenić skutków finansowych ataków ransomware. Według raportu firmy Symantec Ransomware and Business 2016, średni popyt na okup wyniósł teraz 679 USD z 294 USD w ubiegłym roku. Dzięki wyżej wymienionym darmowym narzędziom odszyfrowującym odzyskiwanie plików to tylko kilka kliknięć. Jeśli przegapiliśmy jedno z najlepszych narzędzi do odszyfrowywania oprogramowania ransomware, powiedz nam o nich w komentarzach.

Czytaj także:

• Najlepsze narzędzia do odszyfrowywania oprogramowania ransomware dla systemu Windows 10
• Malwarebytes wydaje bezpłatny deszyfrator dla ransomware Telecrypt
• Locky ransomware rozprzestrzeniający się na Facebooku zamaskowany jako plik.svg