Рансомваре је врста злонамерног софтвера који у последње време добија све већу популарност и заправо је слична отмици ако се убаци у случајеве стварног живота. Када се откупнина плати, жртва може (или не мора) бити пуштена. Хакери су проширили ову идеју на рачунаре, у основи стварајући малваре који преузме контролу над вашим рачунаром тако што вам ограничава његово коришћење, или такође може да вам ограничи приступ важним датотекама као што су документи и фотографије.
Закључавање рачунара и тражење откупнине су неефикасни, јер их је лако поправити. Свако ко зна како користити диск за спасавање за покретање рачунара, може лако уклонити злонамерну датотеку из покретања система Виндовс. Хакери су дуго трајали да то схвате и сада користе ефикаснији приступ који узима важну датотеку као што су фотографије и документи као таоце шифрујући их заиста јаком енкрипцијом која је практично нераскидива.
Разбијање алгоритма за шифровање није нешто за шта је компјутерски техничар или инжењер способан, па је вероватноћа да ће ваше датотеке вратити назад слањем у продавницу рачунара близу нуле. Ако немате резервну копију датотека шифрованих рансомваре-ом, а копије свемирског волумена су избрисане, овде имамо неколико ресурса за тражење могућности дешифровања шифрованих закључаних датотека без плаћања откупнине. Пре него што започнете извиђање алата за дешифровање рансомваре-а, прво морате да идентификујете име софтвера који је шифрирао ваше датотеке. Већину времена проширење шифроване датотеке даје наговештај врсте рансомвареа који су шифровали ваше датотеке. Најлакши начин је посетити веб локацију под називом ИД Рансомваре где је тренутно у могућности да идентификује 162 различите врсте рансомвареа. Све што је потребно је напомена о откупнини или узорак шифроване датотеке.
Једном када знате име рансомваре-а који је шифрирао ваше датотеке, можете потражити да ли је на располагању алат за дешифровање за дешифровање датотека шифрованих рансомваре-ом. Већину ових алата за дешифровање креирају и нуде бесплатне антивирусне компаније.
1. Тренд Мицро
Тренд Мицро Рансомваре Филе Децриптор алатка може да дешифрује датотеке шифроване ЦриптКСКСКС В1 / В2 / В3 / В4 / В5, ТеслаЦрипт В1 / В2 / В3 / В4, СНСЛоцкер, АутоЛоцки, БадБлоцк, 777, КСОРИСТ, КСОРБАТ, ЦЕРБЕР В1, Стампадо, Немуцод и Химера.
Да бисте користили овај алат, мораћете да изаберете име рансомвареа са листе приказане у програму, а затим изаберете датотеке или фасцикле које садрже шифроване датотеке за дешифровање. Посебан алат зван ТеслацриптДецриптор може се користити ако намеравате да дешифрујете датотеке које су шифроване старијим верзијама ТеслаЦрипт В1 и В2. Имајте на уму да постоје ограничења алата за дешифровање, посебно на датотеке шифроване из ЦриптКСКСКС породице рансомвареа, као што је поступак дешифрирања који траје до два сата за сваку датотеку, а неке датотеке можда неће бити могуће повратити у потпуности.
Преузмите РансомвареФилеДецриптор и ТеслацриптДецриптор
2. Интел Сецурити / МцАфее
Интел Сецурити (раније познат као МцАфее) нуди мноштво бесплатних алата који се односе на безбедност за откривање упада, скенирање, тестирање отпорности на стрес, подношење нежељене поште, форензичке процене и алате против злонамерног софтвера. На истој веб страници у категорији Анти-Малваре Тоолс можете пронаћи и 3 алата за дешифрирање за ТеслаЦрипт, Схаде и ВилдФире рансомваре.
Имајте на уму да су Тесладецрипт, Схаде Рансомваре алат за дешифровање и ВилдФире Рансомваре алат за дешифрирање од стране Интел Сецурити засновани на командној линији која ће захтевати ручни унос Усер ИД-а који је насумично генерисан од рансомвареа. Ако је почетницима неупотребљиво користити ове алате наредбеног ретка, Касперски наводи графичке алате засноване на корисничком сучељу.
Посетите Интел Сецурити Фрее Тоолс
3. Касперски
Постоје две веб странице на којима можете пронаћи бесплатне дешифторе рансомваре софтвера које је креирао Касперски. Прво је веб страница Утилитиес која укључује све алате као што су алати за уклањање вируса за дезинфекцију одређеног малвера, алата за дешифрирање, Касперски Вирус Алат за уклањање и њихов Ресцуе Диск. Још једну веб страницу под називом НоРансом такође је креирао Касперски, али веб страница садржи само дешифроторе за новије сојеве рансомвареа.
Као што видите са слике алата за дешифрирање компаније Касперски, веома је једноставан за употребу и захтева само један клик миша да покренете скенирање и аутоматско дешифрирање. Опција Промена параметара омогућава вам промену објеката за скенирање, а такође ако желите да избришете криптиране датотеке након дешифровања.
Тренутно је Касперски објавио алате за дешифрирање рансомвареа попут Вилдфире, Схаде верзије 1 и верзије 2, Ксорист, Вандев, Цоинваулт, Битцриптор, Рецтор, Сцаттер, Сцрапер, Ракхни и Раннох.
Посетите веб страницу компаније Касперски Утилитиес | Посетите НоРансом
4. ЕСЕТ
Иако је ЕСЕТ објавио само 1 алат за дешифровање, они заслужују заслугу за дешифровање свих датотека које шифрује ТеслаЦрипт. Прича је да је један од истраживача програма ЕСЕТ успео да убеди програмера ТеслаЦрипт да пусти главни кључ за дешифровање јавности када се ТеслаЦрипт требао зауставити. То је разлог зашто ћете пронаћи ТеслаЦрипт декриптор креиран од стране већине антивирусних компанија.
Иако је ЕСЕТ ТеслаЦрипт Децриптор алат командне линије, то је прилично једноставно коришћење. У командну линију требате само да додате путању или слово погона, а аутоматски ће скенирати подмапе рекурзивно.
Преузмите ЕСЕТ ТеслаЦрипт Децриптор
5. АВГ
АВГ је објавио алате за дешифровање за 6 сојева рансомвареа који су Апокалипса, БадБлоцк, Црипт888, Легион, СЗФЛоцкер и ТеслаЦрипт. Већина алата за дешифровање је врло једноставна за употребу и већ аутоматски укључују корен слова слова на вашем погону који се налазе на вашем оперативном систему Виндовс за скенирање. Само за декрипторе за нови АпоцалипсеВМ и БадБлоцк потребни су шифровани фајл са оригиналном одговарајућом датотеком да би провалили лозинку.
Већина АВГ алата за дешифрирање може се покренути и на 32-битном и на 64-битном Виндовс оперативном систему, осим на БадБлоцк-у. Морат ћете преузети верзију дешифровања која одговара вашој архитектури оперативног система Виндовс.
Преузмите АВГ алате за дешифровање
6. Емсисофт
Емсисофт поседује највише декрипторских алата који ће вам помоћи да опоравите датотеке шифриране рансомваре-ом. Тренутно имају 20 алата за дешифровање који делују против Стампадо, АпоцалипсеВМ, Апоцалипсе, БадБлоцк, Ксорист, 777, АутоЛоцки, Немоцод, ДМАЛоцкер2, ХидраЦрипт, ДМАЛоцкер, ЦрипБосс, Гомасом, ЛеЦхиффре, КеиБТЦ, Радамант, ЦриптИнфинит, ПЦлоцк, ПЦлоцк, ПЦлоцк
Сви алати за дешифрирање компаније Емсисофт долазе са једноставним и једноставним графичким корисничким интерфејсом. Поред тога, неки од алата су довољно паметни да аутоматски траже кључ за дешифрирање зараженог система.
Преузмите Емсисофт Децриптер Тоолс
7. Др.Веб
Ако не можете да пронађете алат за дешифровање за враћање датотека бесплатно и спремни сте да издвојите новац, јер су датотеке шифроване рансомваре-ом веома вредне, можете покушати да поднесете захтев Др.Веб-у и видите да ли могу да дешифрују ваше шифроване датотеке. Ако Др.Веб датотеку може дешифрирати, можете купити пакет за спашавање Др.Веб који укључује услугу дешифрирања заједно са двогодишњом лиценцом Др.Веб Сецурити Спаце-а. Цена Ресцуе Пацк-а варира и прочитали смо да може коштати и до 150 ЕУР.
Подношење захтева Др.Вебу за дешифровање ваших датотека је нобраинер јер је дефинитивно јефтиније од плаћања откупнине. Откупнина од 1 Битцоин може да звучи врло мало ако немате појма о вредности Битцоина, али данас износи око 550 ЕУР. Поред тога, плаћање откупнине не гарантује да ће се шифроване датотеке дешифровати.
Посетите Др.Веб Рансомваре службу за дешифровање
8. Крвави форум помоћи и техничке подршке за компјутерски Рансомваре
Када је у питању расправа о рансомваре-у, форум Блеепинг Цомпутер најактивнији је на ову тему, а уједно је и најбоље место за тражење могућности дешифровања датотека шифрованих рансомваре-ом. Такође можете пронаћи специфичне алате за дешифровање које су креирали њихови чланови као што су ЈигСавДецриптер и НуллБитеДецриптер од Демонслаи335.
Не губите наду ако сте са форума открили да тренутно не постоји начин да дешифрујете датотеке шифроване рансомваре-ом. Увек постоји могућност за пробој у будућност који омогућава свима да бесплатно дешифрују шифроване датотеке, попут онога што се догодило када је главни кључ за дешифровање ТеслаЦрипт-а пуштен у јавност.
Посетите форум компјутерских рачунара
Завршне напомене : Већина рансомвареа захтевала би аутоматско брисање шифрованих датотека уколико откупнина није плаћена у датом временском оквиру. Оно што можете да урадите јесте да направите потпуну сигурносну копију вашег тврдог диска стварањем слике диска тако да се на рачунару направи сигурносна копија свих датотека, укључујући белешку о откупнини и шифроване датотеке. То омогућава могућност опоравка ваших датотека када се у скорој будућности стави на располагање дешифратор.
