Nếu bạn đang tìm kiếm công cụ giải mã ransomware để mở khóa các tập tin bị khóa bởi ransomware trên máy tính Windows của bạn, sau đó danh sách này là những gì bạn đang tìm kiếm. Các mối đe dọa của Ransomware đang gia tăng, và mỗi ngày chúng ta sẽ đọc về nó - cho dù đó là WansCrypt, Petya hay Locky ryomware. Lớp này của phần mềm độc hại có vẻ là yêu thích bây giờ vì nó là rất có lợi nhuận - khóa xuống tập tin người dùng và dữ liệu và tiền nhu cầu để mở khóa chúng.
Vâng, một trong những gì làm sau khi một cuộc tấn công Ransomware trên máy tính Windows của bạn?
Công cụ giải mã Ransomware
Trước hết, hãy xác định Ransomware đã nhiễm máy tính của bạn. Đối với điều này, bạn có thể sử dụng một dịch vụ trực tuyến miễn phí được gọi là ID Ransomware
Nếu bạn có thể xác định ransomware, kiểm tra xem một công cụ giải mã ransomware có sẵn cho loại của bạn ransomware. Hiện tại, các công cụ giải mã sau đây có sẵn.
Bạn có thể đi qua toàn bộ danh sách hoặc nhấn Ctrl + F và tìm kiếm tên ransomware cụ thể.
Trước khi bạn sử dụng các công cụ này, hãy sử dụng bất kỳ phần mềm chống vi-rút hoặc công cụ loại bỏ phần mềm diệt virus nào tốt để loại bỏ phần mềm ransomware. Chỉ sau đó bạn nên sử dụng các công cụ giải mã tập tin ransomware này. Tuy nhiên, nếu bạn đã chuyển các tệp đã mã hóa của mình sang một hệ thống bảo mật riêng biệt khác, bạn trực tiếp sử dụng các công cụ này.
1] Emsisoft đã phát hành Decrypter cho AutoLocky. AutoLocky là một phần mềm ransomware mới cố gắng bắt chước các phần mềm rườm rà Locky tinh vi nhưng không có gì phức tạp, điều này giúp giải mã khả thi. Nạn nhân của AutoLocky sẽ tìm thấy các tập tin của họ được mã hóa và đổi tên thành *.locky. Nó có sẵn ở đây.
2] Decrypter cho HydraCrypt và UmbreCrypt Ransomware: HydraCrypt và UmbreCrypt là hai biến thể Ransomware mới từ gia đình CrypBoss Ransomware. Một khi thành công trong vi phạm an ninh máy tính của bạn, HydraCrypt và UmbreCrypt có thể khóa máy tính của bạn và từ chối truy cập vào các tập tin của riêng bạn.
3] Công cụ giải mã CryptoLocker: Công cụ giải mã trực tuyến Decryptlocker hoặc CryptoLocker miễn phí từ FireEye và Fox-IT để giải mã các tệp được mã hóa của Cryptolocker. CẬP NHẬT: Trang web dường như đã bị gỡ xuống.
4] Petya ransomware decrypt công cụ và mật khẩu máy phát điện: PETYA ransomware là một trong những mối đe dọa trực tuyến gần đây nhất cho người dùng máy tính. Nó là một phần mềm độc hại ghi đè MBR (Master Boot Record) của máy tính của bạn và để nó không thể khởi động và cũng không cho phép khởi động lại PC ở Chế độ An toàn.
5] Chiến dịch Công cụ giải mã Ransomware toàn cầu III: Ransomware này tấn công hệ thống của bạn và sau đó hiển thị việc rời khỏi người dùng mà không có sự lựa chọn nào khác ngoài việc phải trả số tiền chuộc. Tất cả các phần mở rộng tập tin được mã hóa của bạn được thay đổi thành.EXE và bị nhiễm các mã độc hại.
6] Emsisoft đã phát hành một số công cụ giải mã cho ransomware. Danh sách này hiện bao gồm các công cụ giải mã ransomware cho:
Nemucod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES.
Bạn có thể nhận tất cả miễn phí tại trang web chính thức của họ cùng với hướng dẫn sử dụng chi tiết.
7] Cisco cũng cung cấp một công cụ giải mã miễn phí cho các nạn nhân TeslaCrypt Ransomware. Công cụ giải mã TeslaCrypt này là một tiện ích dòng lệnh mã nguồn mở để giải mã các tập tin được mã hóa của TeslaCrypt ransomware để các tệp của người dùng có thể được trả về trạng thái ban đầu của họ. Đọc thêm về nó ở đây.
8] TeslaCrack có sẵn trên GitHub. Nó sẽ giúp bạn giải mã các tập tin đã được mã hóa với phiên bản mới nhất của phần mềm torrent TeslaCrypt.
9] Ransomware Removal & Response Kit không phải là một công cụ, mà là một tập hợp các hướng dẫn và các tài nguyên khác nhau liên quan đến việc xử lý phần mềm ransomware, có thể chứng minh được sự giúp đỡ. Đây là bản tải xuống 500 MB. Đọc thêm về nó ở đây.
10] Mở khóa các tập tin bị khóa bởi Decrypt Protect ransomware bằng công cụ này từ Emsisoft.
11] Trend Micro AntiRansomware Tool sẽ giúp bạn lấy lại quyền sở hữu máy tính của bạn bằng cách loại bỏ phần mềm ransomware trên các máy tính bị nhiễm. Để sử dụng công cụ này, hãy nhập Chế độ An toàn với Mạng. Tải xuống phần mềm Anti-Ransomware và lưu nó vào màn hình của bạn. Tiếp theo nhấp đúp vào nó để cài đặt nó. Một khi nó đã được cài đặt, khởi động lại máy tính của bạn và đi đến chế độ bình thường, nơi màn hình bị khóa bởi phần mềm ransomware. Bây giờ kích hoạt phần mềm Anti-Ransomware bằng cách nhấn các phím sau: CTRL bên trái + ALT + T + I. Chạy quét, làm sạch và sau đó khởi động lại máy tính của bạn. Công cụ này rất hữu ích trong trường hợp nhiễm trùng ICE Ransomware.
12] HitmanPro.Kickstart là một Ransomware Removal Tool miễn phí sẽ giúp bạn giải cứu một chiếc máy tính tiền chuộc. Nó cho phép bạn khởi động máy tính của bạn từ một ổ đĩa flash USB để loại bỏ phần mềm độc hại đã đòi tiền chuộc hoặc khóa máy tính của bạn và không cho phép bạn truy cập nó.
13] Công cụ giải mã Ransomware Shade sẽ giúp giải mã các tệp với các phần mở rộng sau:.xtbl,.ytbl,.breaking_bad,.heisenberg. Hãy lấy nó từ McAfee Intel.
14] AVG cũng đã phát hành các công cụ giải mã ransomware cho phần mềm ransomware sau:
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Đi lấy tất cả chúng ở đây.
15] Kaspersky WindowsUnlocker có thể hữu ích nếu Ransomware chặn hoàn toàn quyền truy cập vào máy tính của bạn hoặc thậm chí hạn chế quyền truy cập để chọn các chức năng quan trọng, vì nó có thể dọn sạch Registry ransomware bị nhiễm.
16] RannohDecryptor từ Kaspersky sẽ giúp giải mã các tệp được mã hóa bởi Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dhans ransomware. Tải xuống từ đây.
17] Kaspersky cũng đã phát hành một số công cụ giải mã khác như Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor, v.v. - đi lấy chúng ở đây. Họ sẽ giải mã các tập tin được mã hóa bởi Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt và các phần mềm khổng lồ khác.
18] Check Point đã phát hành một công cụ giải mã Ransomware Cerber. Nó là một công cụ trực tuyến, nơi bạn phải tải lên một tập tin. CẬP NHẬT: Công cụ giải mã Ransomware Cerber này đã được đưa ra không hiệu quả. Merry X-Mas Decryptor từ CheckPoint có thể giải mã các tập tin được mã hóa bởi chương trình ransomware Merry X-Mas. Công cụ giải mã BarRax được thiết kế để giải mã các tệp được mã hóa bởi BarRax. Có sẵn tại CheckPoint.
19] Các khóa giải mã cho phần mềm NoobCrypt ransomware đã được đăng trên Twitter. Sử dụng các phím mở khóa này ZdZ8EcvP95ki6NWR2j hoặc là lsakhBVLIKAHg nếu máy tính của bạn bị nhiễm.
20] Trend Micro Ransomware Screen Unlocker Tool sẽ cho phép bạn truy cập vào một máy tính bị chặn.
21] Trend Micro Ransomware File Decryptor công cụ sẽ cố gắng giải mã các tập tin được mã hóa bởi một số gia đình Ransomware như CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat / Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe / Purge, V2:, V3:, v.v.
22] Bitdefender đã phát hành các công cụ giải mã ransomware sau đây: Bart Ransomware Decryptor | Linux.Encoder.3 | Linux.Encoder.1 | BTCWare | GandCrab Decryptor | Annabelle Decryptor.
23] Công cụ giải mã CoinVault giải mã các tệp được mã hóa bởi Coinvault và Bitcryptor. Công cụ ChimeraDecryptor được thiết kế để giải mã các tệp được Chimera mã hóa. Nhận tất cả chúng từ NoMoreransome.org.
24] Malwarebytes đã phát hành một công cụ giải mã Telecrypt Ransomware Decrypter để giải mã các tập tin bị lây nhiễm bằng phần mềm Telecrypt Ransomware. Tải về tại đây.
25] Vindows Ransomware Decryption Tool sẽ giúp giải mã các tập tin bị khóa bởi Vindows Locker. Tải về tại đây.
26] Tải xuống Decryptor từ BleepingComputer để giải mã 8lock8 phần mềm mã hóa ransomware.
27] Bộ giải mã cho các tập tin được mã hóa bằng Crypren ransomware có tại đây.
28] Bộ giải mã cho các tập tin được mã hóa bằng phần mềm mã hóa được mã hóa ở đây.
29] Decryptor cho CryptInfinite hoặc DecryptorMax có sẵn ở đây.
30] Đối với CryptoHost, bạn có thể sử dụng trình tạo mật khẩu được tạo bởi Michael Gillespie. Tệp được lưu trữ trên Dropbox.
31] Decryptor cho My-Little-Ransomware có sẵn trên Github.
32] CERT-PL đã phát hành một bộ giải mã cho CryptoMix Decryptor
33] Công cụ giải mã Popcorn có sẵn tại đây.
34] Avast đã phát hành các công cụ giải mã cho các phần mềm ransomware sau:
AES_NI, Alcatraz, Locker, Apocalypse, BadBlock, Bart, BTCWare, Crypt888, CryptoMix (Offline) or CryptFile2, Zeta, CryptoShield ransomware family, CrySiS, EncrypTile, FindZip, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt and XData.
Nhận tất cả chúng ở đây.
35] ESET Crysis Decryptor là một công cụ giải mã miễn phí cho các nạn nhân của chương trình này. Tải xuống từ Eset. Nó cũng sẽ loại bỏ ransomware Pháp.
36] Kaspersky Ransomware Decryptor sẽ tự động giải mã tất cả các tập tin cho nạn nhân CoinVault và Bitcryptor. Nhận nó ở đây. Nó cũng giúp trong trường hợp của Cryakl ransomware.
RakhniDecryptor sẽ giúp giải mã các tập tin được mã hóa bởi Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) phiên bản 3 và 4 ransomware.
38] Công cụ giải mã trò chơi ghép hình sẽ giúp bạn từ phần mềm ransomware chỉ đơn giản xóa các tệp của bạn nếu bạn không thanh toán. Bạn có thể tải xuống công cụ tại đây. BleepingComputer cũng có một số hướng dẫn loại bỏ ransomware cho TorrentLocker, Alpha Crypt, vv, có thể giúp bạn loại bỏ các nhiễm trùng theo cách thủ công.
39] Master Key cho TeslaCrypt ransomware đã được phát hành. Tesladecrypt từ Intel sẽ giải mã các tệp mã hóa TeslaCrypt với các phần mở rộng sau:.mp3,.micro,.xxx và.ttt.
40] BTCWareDecrypter sẽ giải mã các tệp được mã hóa bởi BTCWare Ransomware. Nhận nó ở đây.
41] 360 Ransomware Decryption Tool có thể giải mã các tập tin bị khóa bởi hơn 80 phần mềm ransomware bao gồm cả GandCrab, Petya, Gryphon, GoldenEye và WannaCry ransomware.
42] Trong điều kiện thuận lợi, WannaKey và WanaKiwi, hai công cụ giải mã WannaCrypt có thể giúp giải mã các tệp được mã hóa WannaCrypt hoặc WannaCry Ransomware bằng cách truy xuất khóa mã hóa được ransomware sử dụng.
43] Công cụ giải mã Crysis đã được phát triển bởi Eset cũng như Avast.
44] Công cụ giải mã ransomware từ QuickHeal sẽ giải mã các tệp bị khóa bởi phần mềm ransomware sau - Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@ aol.com $.777], [Lưu Trữ] - DIỄN ĐÀN ĐIỆN THOẠI DI ĐỘNG - MOBILE PHONE FORUM> [.Crypted],. Ransomware [.deria], Opentoyou Ransomware [.-Opentoyou @ india.com], Globe3 Ransomware [.globe &.happydayzz], Transesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion]. Tải về tại đây.
45] Nói chung, Anvi Rescue Disk có thể đến để giải cứu của bạn vì nó có thể giúp bạn gỡ bỏ cài đặt và loại bỏ Ransomware.
Tất cả là tốt nhất!
Nếu bạn có thêm bất kỳ công cụ giải mã ransomware miễn phí nào, hãy làm như vậy trong phần bình luận, liên kết đến trang chính thức hoặc trang tải xuống của họ.
Bài đăng này nói một chút về Ransomware Attacks và các câu hỏi thường gặp khác.
Cập nhật vào ngày 23 tháng 4 năm 2018.