Ransomware on pahatahtliku tarkvara tüüp, mis on viimasel ajal populaarsust kogunud ja see sarnaneb tegelikult inimröövidega, kui neid reaalsesse ellu viia. Kui lunaraha makstakse, võib kannatanu vabastada (või mitte). Häkkerid on seda ideed laiendanud arvutitele, luues põhimõtteliselt pahavara, mis võtab teie arvuti üle kontrolli, piirates selle kasutamist, või võib see takistada ka juurdepääsu teie olulistele failidele, näiteks dokumentidele ja fotodele.
Arvutite lukustamine ja lunaraha küsimine on ebaefektiivne, kuna seda on lihtne parandada. Igaüks, kes teab, kuidas päästeketast arvuti käivitamiseks kasutada, saab pahatahtliku faili Windowsi käivitamisel hõlpsalt eemaldada. Häkkerite mõistmine ei võtnud kaua aega ja nad kasutavad nüüd efektiivsemat lähenemisviisi, mis võtab teie olulised failid, nagu fotod ja dokumendid, pantvangi, krüpteerides need tõeliselt tugeva krüpteerimisega, mis on praktiliselt purunematu.
Krüpteerimisalgoritmi purunemine pole midagi sellist, milleks arvutitehnik või insener on võimeline, seega on tõenäosus, et saate oma failid tagasi arvutipoodi saates, nulli lähedale. Kui teil pole lunavara abil krüptitud failide varukoopiaid ja varikoopia koopiad on kustutatud, on meil siin mõned ressursid, et otsida krüptitud lukustatud failide dekrüpteerimise võimalust ilma lunaraha maksmata. Enne lunavara dekrüptimisriistade otsingu alustamist peate esmalt tuvastama teie failide krüptinud lunavara tarkvara nime. Enamasti annab krüptitud faililaiendus vihje teie failide krüptinud lunavara tüübi kohta. Lihtsaim viis on külastada veebisaiti ID Ransomware, kus praegu on võimalik tuvastada 162 erinevat tüüpi lunavara. Vaja on vaid lunaraha märkust või krüptitud faili näidist.
Kui olete teada failide krüptinud lunavara tarkvara nime, saate otsida, kas lunavara abil krüptitud failide dekrüptimiseks on saadaval dekrüptimisriist. Enamiku neist dekrüpteerimisriistadest loovad ja pakuvad viirusetõrjeettevõtted tasuta.
1. Trend Micro
Trend Micro Ransomware File Decryptor tööriist on võimeline dekrüpteerima krüptitud faile CryptXXX V1 / V2 / V3 / V4 / V5, TeslaCrypt V1 / V2 / V3 / V4, SNSLocker, AutoLocky, BadBlock, 777, XORIST, XORBAT, CERBER V1, Stampado Nemucod ja Chimera.
Selle tööriista kasutamiseks peate programmis näidatud loendist valima lunavara tarkvara nime, seejärel valima dekrüptitavate failide või kaustade krüptitud failid. Kui soovite dekrüpteerida failid, mis on krüptitud TeslaCrypt V1 ja V2 vanemate versioonidega, saab kasutada eraldi tööriista TeslacryptDecryptor. Võtke teadmiseks, et dekrüpteerimisriistal on mõned piirangud, eriti CryptXXX-i lunavaraprogrammide perekondade poolt krüptitud failidele, näiteks dekrüpteerimisprotsess võtab iga faili jaoks kuni 2 tundi ja mõned failid ei pruugi olla täielikult taastatavad.
Laadige alla RansomwareFileDecryptor ja TeslacryptDecryptor
2. Intel Security / McAfee
Intel Security (varem tuntud kui McAfee) pakub palju turbega seotud tasuta tööriistu sissetungimise tuvastamiseks, skannimiseks, stressitestimiseks, rämpsposti saatmiseks, kohtuekspertiisi, hindamiseks ja pahavaravastasteks tööriistadeks. Samal veebilehel kategooria pahavaravastaste tööriistade alt leiate ka 3 dekrüptimisriista TeslaCrypt, Shade ja WildFire lunavara jaoks.
Võtke teadmiseks, et Intel Security poolt loodud Tesladecrypt, Shade Ransomware dekrüptimisriist ja WildFire Ransomware dekrüptimisriist on käsuridadel põhinevad, mis nõuavad lunavara juhuslikult loodud kasutaja ID käsitsi sisestamist. Kui algajatel kasutajatel on nende käsureatööriistade kasutamine liiga keeruline, on Kaspersky allpool loetletud graafilised kasutajaliidesepõhised tööriistad.
Külastage Inteli turvavabad tööriistu
3. Kaspersky
Kaspersky loodud tasuta lunavara dekrüpteerijaid leiate kahel veebilehel. Esimene on utiliitide veebileht, mis sisaldab kõiki tööriistu, näiteks viiruse eemaldamise utiliidid konkreetse pahavara desinfitseerimiseks, dekrüpteerimistööriistad, Kaspersky viiruse eemaldamise tööriist ja nende päästeketas. Kaspersky loob ka teise veebilehe nimega NoRansom, kuid see veebileht sisaldab ainult lunavara uuemate tüvede dekrüpteerijaid.
Nagu Kaspersky dekodeerimisriista kujutiselt näete, on seda väga lihtne kasutada ning skannimise ja automaatse dekrüptimise alustamiseks on vaja ainult ühte hiireklõpsu klõpsu. Parameetrite muutmise suvand võimaldab teil skannitavaid objekte muuta ja ka siis, kui soovite pärast dekrüptimist krüptitud failid kustutada.
Praegu on Kaspersky välja lasknud dekrüpteerimisriistad selliste lunavarade jaoks nagu Wildfire, Shade versioon 1 ja versioon 2, Xorist, Vandev, Coinvault, Bitcryptor, Rector, Scatter, Scraper, Rakhni ja Rannoh.
Külastage Kaspersky utiliitide veebisaiti | Külastage NoRansomit
4. ESET
Ehkki ESET andis välja ainult ühe dekrüpteerimisriista, väärivad nad tunnustust kõigi TeslaCrypti poolt krüptitud failide dekrüpteerimise võimalikkuse eest. Lugu on üks ESET-i teadlastest, kes suutsid veenda TeslaCrypti arendajat vabastama peamised dekrüptimisvõtmed avalikkusele, kui TeslaCrypt kavatses sulgeda. See on põhjus, miks leiate TeslaCrypti dekrüpteerija, mille on loonud enamus viirusetõrjefirmasid.
Ehkki ESET TeslaCrypt Decryptor on käsurea tööriist, on selle kasutamine üsna lihtne. Peate käsureale lisama ainult tee või draivi tähe ja see skannib alamkaustad automaatselt rekursiivselt.
Laadige alla ESET TeslaCrypt Decryptor
5. AVG
AVG vabastas dekrüpteerimisriistad 6 ransomware tüve jaoks, milleks on Apocalypse, BadBlock, Crypt888, Legion, SZFLocker ja TeslaCrypt. Enamikku dekrüpteerimisriistu on väga lihtne kasutada ja need sisaldavad juba skannimiseks automaatselt Windowsi opsüsteemist leitud draivitähtede juuri. Ainult uute ApocalypseVMi ja BadBlocki dekrüpteerijad nõuavad parooli lõhenemiseks krüptitud faili koos algse sobitusfailiga.
Enamikku AVG dekrüptimisriistadest saab käivitada nii 32- kui ka 64-bitistes Windowsi opsüsteemides, välja arvatud BadBlock. Peate alla laadima dekrüpteerija versiooni, mis sobib teie Windowsi opsüsteemi arhitektuuriga.
Laadige alla AVG dekrüptimisriistad
6. Emsisoft
Emsisoftil on kõige lahtikrüptimisriistad, mis aitavad teil lunavara abil krüptitud faile taastada. Neil on praegu 20 dekrüpteerimisriista, mis töötavad Stampado, ApocalypseVM, Apocalypse, BadBlock, Xorist, 777, AutoLocky, Nemocod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinto, CryptInfinite.
Kõigil Emsisofti dešifreerimisriistadel on lihtne ja hõlpsasti kasutatav graafiline kasutajaliides. Peale selle on mõned tööriistad piisavalt nutikad, et nakatunud süsteemist automaatselt dekrüpteerimisvõtit otsida.
Laadige alla Emsisoft Decrypter Tools
7. Dr.Web
Kui te ei leia failide tasuta taastamiseks dekrüpteerimisriista ja olete nõus raha välja otsima, kuna lunavara poolt krüptitud failid on väga väärtuslikud, võite proovida saata taotluse Dr.Webile ja vaadata, kas nad saavad teie krüptitud faile dekrüpteerida. Kui Dr.Web saab faili dekrüpteerida, võite osta Dr.Web Rescue Packi, mis sisaldab dekrüptimisteenust koos Dr.Web Security Spacei 2-aastase litsentsiga. Päästepaki hind varieerub ja oleme lugenud, et see võib maksta kuni 150 EURO.
Failide dekrüptimiseks avalduse esitamine Dr.Webile on nobrainer, kuna see on kindlasti odavam kui lunaraha maksmine. 1 Bitcoini lunaraha võib kõlada väga vähe, kui teil pole ettekujutust Bitcoini väärtusest, kuid see on täna umbes 550 EURO. Lisaks ei taga lunaraha maksmine, et teie krüptitud failid dekrüpteeritakse.
Külastage Dr.Web Ransomware dekrüptimisteenust
8. Magamisarvuti Ransomware'i abi ja tehnilise toe foorum
Kui rääkida diskussioonist lunavara kohta, siis on selle teema jaoks kõige aktiivsem Bleeping Computeri foorum ja see on ka parim koht, kus otsida võimalust lunavara tarkvaraga krüptitud failide dekrüptimiseks. Samuti leiate spetsiifilisi nende liikmete loodud dekrüpteerimisriistu, nagu JigSawDecrypter ja NullByteDecrypter by Demonslay335.
Ärge kaotage lootust, kui olete foorumist avastanud, et praegu pole lunavara abil krüpteeritud failide dekrüpteerimise võimalust. Tulevikus on alati võimalik läbimurre, mis võimaldab kõigil krüptitud faile tasuta dekrüpteerida, nagu juhtus siis, kui TeslaCrypt'i peamine dekrüptimisvõti avalikkusele vabastati.
Külastage Bleeping Computer Foorumit
Lõplikud märkused : enamik lunavara väidab, et kustutab krüptitud failid automaatselt, kui lunaraha ei maksta etteantud aja jooksul. See, mida saate teha, on kõvaketta täielik varukoopia, luues kettapildi, nii et kõik teie arvutis olevad failid, sealhulgas lunaraha märkuse ja krüptitud failide varundamine. See annab võimaluse failide taastamiseks, kui dekrüpteerija lähitulevikus kättesaadavaks tehakse.
