A számítógépes fájlokat AES algoritmus titkosította, és az adatok helyreállításához 294 dollárt kell fizetnie. Ha ez a sor csengőhangot ad neked, az az oka, hogy valószínűleg már a ransomware áldozata lett. Amíg a ransomware támadások folytatódnak, a következő eszközökkel elkerülheti a visszafejtési kulcs fizetését.

Trend Micro Ransomware képernyő feloldó eszköz

A Ransomware támadást kétféle módszerrel hajt végre: lezárási képernyő és rejtjelezés. A számítógép képernyőjének lezárásával a ransomware korlátozza a felhasználót a számítógéphez való hozzáféréstől. A titkosítási módszer titkosítási algoritmusokat, például AES-t használ a fájlok titkosításához. A Trend Micro Ransomware képernyőfeloldó eszköze úgy működik, hogy letiltja a ransomware zárolási képernyő típusait.

Az eszköz ezt kétféleképpen hajtja végre. Az első forgatókönyvben az eszköz blokkolhatja a normál módot, miközben a biztonságos módot hagyja elérhetővé a hálózatépítéssel. A művelet végrehajtása a következőképpen történik:

1. Nyissa meg számítógépét biztonságos módban a hálózatkezeléssel.
2. Töltse le a Trend Micro Ransomware képernyőfeloldó eszközt, és futtassa a futtatható fájlt.
3. Bontsa ki a letöltési fájlt a számítógép telepítéséhez és újraindításához normál módban.
4. A dekódolót az alábbi gombok megnyomásával indíthatja el: Balra CTRL + ALT + T + I. Lehet, hogy ezt a gombot többször is le kell nyomnia.
5. Ha megjelenik a Trend Micro Ransomware képernyő feloldó eszköz képernyője, kattintson a beolvasás elemre a ransomware fájlok eltávolításához a számítógépről.

   

Egy másik esetben az eszköz mindkét módot blokkolhatja.

1. Töltse le a Trend Micro Ransomware képernyőfeloldó eszközét USB-re egy nem fertőzött számítógépen.
2. Helyezze be az USB meghajtót, és futtassa a futtatható fájlt.
3. Kattintson az Igen gombra, amikor megjelenik a Felhasználói fiókok ellenőrzése ablak, majd a létrehozás előtt válassza az USB-meghajtót.
4. Helyezze be az USB meghajtót a fertőzött számítógépbe, és indítsa el a számítógépet a külső meghajtóról.
5. Indítás után a következő képernyő jelenik meg:

   

6. Ha a fertőzött számítógép nem észleli az USB meghajtót, hajtsa végre a következőket:
7. Helyezze be a meghajtót egy másik USB portba, és indítsa újra a számítógépet.
8. Ha a fenti lépés sikertelen, használjon másik meghajtót.
9. Nyissa meg a fertőzött számítógépet, és várja meg, amíg a dekódoló eltávolítja a zár képernyőt.
10. Kattintson a Beolvasás elemre, majd a Javítás most elemre.

Avast ingyenes Ransomware dekódoló eszközök

Az Avast dekódoló eszközei a ransomware számos formáját célozzák meg. A hónap elején a biztonsági szolgáltató kibővítette a listát az Alcatraz Locker, a CrySiS, a Globe és a NoobCrypt dekódolóinak hozzáadásával. Itt található az Avast dekódoló eszközeinek teljes listája:

• Alcatraz Locker
• Apokalipszis
• BadBlock 32 bites Windowshoz
• BadBlock 64 bites Windowshoz
• Bart
• Crypt888
• Crysis
• Földgolyó
• Légió
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware dekódoló

A Kaspersky biztonsági cég számos dekódolási eszközt tervezett különféle ransomware fenyegetésekre, ideértve a Wildfire, Rakhni, Rannoh és a CoinVault szoftvereket.

• WildfireDecryptor eszköz
• ShadeDecryptor
• RakhniDecryptor
• Decryptor for Rannoh és a hozzá tartozó ransomware
• CoinVault és Bitcryptor
• Xorist és Vandev

Malwarebytes Anti-Ransomware Beta

A Malwarebytes Anti-Ransomware Beta a háttérben fut, hogy elemezze a fájlokat titkosító ransomware programok viselkedését. Az eszköz lezárja a számítógépen található szálakat, amelyek megkísérlik a fájlok titkosítását. A program tartalmazhat néhány hibát, mivel még mindig béta szakaszban van.

A dekódoló néhány olyan hírhedt ransomware fenyegetés érdekében működik, mint például a Cryptowall, a TeslaCrypt és a CTB-Locker. Töltse le a Malwarebytes Anti-Ransomware Beta verziót.

Emsisoft dekódolók

Az Emsisoft, a mai egyik vezető biztonsági szolgáltató, különféle ingyenes dekódolási eszközöket kínál a titkosított fájlok váltságdíj fizetése nélküli helyreállításához.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Philadelphia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Leostone dekódoló eszköz Petya Ransomware számára

Az egyik legújabb ransomware-fenyegetés, amely ebben az évben sok áldozatot sújtott, a Petya. A Petya Ransomware a merevlemez részeit titkosítja, hogy megakadályozzák az áldozatot a meghajtóhoz és az operációs rendszerhez való hozzáféréstől.

Szerencsére a Leostone portált hozott létre a Petya áldozatainak, hogy a visszafejtési kulcsot előállítsák azon információk alapján, amelyeket a fertőzött meghajtóról szolgáltatnak. Az eszköz azonban csak akkor működik, ha a Petya által érintett meghajtót egy másik számítógéphez csatlakoztatják, ahonnan a fenyegetési adatok kinyerésre kerülnek. Úgy tűnik, hogy az eszköz csak haladó felhasználók számára készült. De megpróbálhatja, ha letölti az eszközt a GitHubból.

Végső szavak

Az áldozatok száma növekszik. A Securelist KSN jelentése szerint a ransomware áldozatok száma 2016 márciusában 2 315 931-re emelkedett, a 2015. április 1 677 784-ről. A ransomware támadások pénzügyi következményeit sem lehetett alábecsülni. A Symantec Ransomware and Businesses 2016 jelentése szerint az átlagos váltságdíj iránti igény elérte a 679 dollárt a tavalyi 294 dollárhoz képest. A fent említett ingyenes dekódoló eszközöknek köszönhetően a fájlok csak néhány kattintással elérhetők. Ha kimaradtunk a legjobb ransomware visszafejtő eszközök közül, mondjuk el nekünk a megjegyzésekben.

Olvassa el még:

• A legjobb ransomware dekódoló eszközök a Windows 10-hez
• A Malwarebytes ingyenes dekódolót bocsát ki a Telecrypt ransomware számára
• A Facebookon terjedő, szerencsés ransomware.svg fájlként öltözve