Fișierele computerului dvs. au fost criptate cu algoritmul AES și trebuie să plătiți 294 USD pentru a recupera datele. Dacă această linie îți sună un sunet, asta se întâmplă pentru că probabil ai fi fost victima ransomware-ului înainte. Pe măsură ce atacurile ransomware continuă, puteți evita plata pentru cheia de decriptare folosind următoarele instrumente.

Trend Micro Ransomware Screen Unlocker Tool

Ransomware efectuează un atac în două metode diferite: blocarea ecranului și crypto. Prin blocarea ecranului PC-ului, ransomware-ul limitează un utilizator să acceseze computerul. Metoda crypto utilizează algoritmi de criptare, cum ar fi AES, pentru a cripta fișiere. Instrumentul de deblocare a ecranului Ransomware de la Trend Micro funcționează pentru a dezactiva tipurile de ecran de blocare a ransomware-ului.

Instrumentul realizează acest lucru în două scenarii diferite. În primul scenariu, instrumentul ar putea bloca modul normal, lăsând modul în siguranță cu rețeaua accesibilă. Iată cum puteți efectua această operație:

1. Deschideți computerul în modul Safe cu Networking.
2. Descărcați Trend Micro Ransomware Screen Unlocker Tool și rulați fișierul executabil.
3. Extrageți fișierul de descărcare pentru a instala și reporni computerul în modul normal.
4. Declanșează decriptorul apăsând următoarele taste: CTRL stânga + ALT + T + I. Este posibil să fie necesar să efectuați această apăsare de mai multe ori.
5. Dacă vedeți ecranul Trend Micro Ransomware Screen Unlocker Tool, faceți clic pe scanare pentru a elimina fișierele ransomware de pe computer.

   

În alt scenariu, instrumentul poate bloca ambele moduri.

1. Descărcați Instrumentul Trend Micro Ransomware Screen Unlocker pentru USB pe un computer care nu este infectat.
2. Introduceți o unitate USB și rulați fișierul executabil.
3. Faceți clic pe Da când vedeți fereastra Control cont utilizator și selectați unitatea USB înainte de a face clic pe Creare.
4. Introduceți unitatea USB pe computerul infectat și porniți computerul de pe unitatea externă.
5. La repornire, va apărea următorul ecran:

   

6. Dacă computerul infectat nu reușește să detecteze unitatea USB, efectuați următoarele:
7. Introduceți unitatea în alt port USB și reporniți computerul.
8. Dacă pasul de mai sus eșuează, utilizați o altă unitate.
9. Deschideți computerul infectat și așteptați decriptorul să scoată ecranul de blocare.
10. Faceți clic pe Scanare, apoi Fixare acum.

Instrumente de decriptare Avast Free Ransomware

Instrumentele de decriptare Avast vizează multe forme de ransomware. La începutul acestei luni, vânzătorul de securitate a extins lista cu adăugarea de decriptori pentru Alcatraz Locker, CrySiS, Globe și NoobCrypt. Iată o listă completă a instrumentelor de decriptare Avast:

• Alcatraz Locker
• apocalips
• BadBlock pentru Windows pe 32 de biți
• BadBlock pentru Windows pe 64 de biți
• Bart
• Crypt888
• Crysis
• Glob
• Legiune
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

Firma de securitate Kaspersky a conceput o serie de instrumente de decriptare pentru diverse amenințări cu ransomware, inclusiv Wildfire, Rakhni, Rannoh și CoinVault.

• Instrumentul WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Decryptor pentru Rannoh și ransomware-ul asociat
• CoinVault și Bitcryptor
• Xorist și Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta rulează în fundal pentru a analiza comportamentul programelor ransomware de criptare a fișierelor. Instrumentul încheie firele de pe computer care încearcă să cripteze fișierele. Programul poate conține câteva erori deoarece este încă în stadiul beta.

Decriptorul funcționează pentru unele dintre notoriile amenințări de ransomware, inclusiv Cryptowall, TeslaCrypt și CTB-Locker. Descarcă Malwarebytes Anti-Ransomware Beta.

Decriptori Emsisoft

Emsisoft, unul dintre principalii furnizori de securitate de astăzi, oferă, de asemenea, diverse instrumente gratuite de decriptare pentru a recupera fișierele criptate fără a plăti răscumpărarea.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Philadelphia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Instrument de decriptare Leostone pentru Petya Ransomware

Una dintre cele mai recente amenințări ransomware care au lovit multe victime în acest an este Petya. Petya Ransomware criptează părți ale unui hard disk pentru a împiedica victima să acceseze unitatea și sistemul de operare.

Din fericire, Leostone a creat un portal pentru victimele Petya pentru a genera cheia de decriptare pe baza informațiilor pe care le furnizează de pe unitatea infectată. Cu toate acestea, instrumentul funcționează numai dacă unitatea afectată de Petya este atașată la un alt computer, din care vor fi extrase datele amenințării. Se pare că instrumentul este doar pentru utilizatorii avansați. Dar puteți încerca descărcând instrumentul de la GitHub.

Cuvinte finale

Numărul victimelor este în creștere. Raportul KSN al Securelist indică numărul total de victime ale ransomware-ului a crescut la 2.315.931 în martie 2016, de la 1.967.784 în aprilie 2015. Nu a putut fi subestimată implicația financiară a atacurilor cu ransomware. Conform raportului Symantec Ransomware and Businesses 2016, cererea medie de răscumpărare a ajuns acum la 679 USD de la 294 USD anul trecut. Datorită instrumentelor de decriptare gratuite menționate mai sus, preluarea fișierelor dvs. este la doar câteva clicuri. Dacă am ratat oricare dintre cele mai bune instrumente de decriptare ransomware, spuneți-le despre ele în comentarii.

Citește și:

• Cele mai bune instrumente de decriptare ransomware pentru Windows 10
• Malwarebytes eliberează decriptor gratuit pentru Telecrypt ransomware
• Locky ransomware se răspândește pe Facebook învelit ca fișier.svg