Tänapäeva pahavara autorid saavad areneda tehnoloogia arenguga. Möödas on päevad, mil küberkurjategijad neid näevad, tegutsesid kui üksikud hundid. Nüüd on küberkuriteod muutumas organiseeritud jõupingutuseks, mistõttu Ransomware on võimsam kui kunagi varem. Ransomware krüptib ja lukustab faile kasutaja arvutis ja nende failide dekrüpteerimiseks palutakse kasutajatel tasuda lunaraha. Trend Micro Ransomware faili dekrüptor on tasuta Ransomware Decryptor Tool, mis aitab teil avada faile, mis on lukustatud valitud ransomware abil.
Trend Micro Ransomware faili dekrüptor
Decryptori fail on suurusega 11 MB, mis laaditakse alla mõne sekundi jooksul. Laadige fail lahti ja käivitage exe-fail. Faili käivitamisel palutakse teil jätkata lõppkasutaja litsentsilepingu (EULA) vastuvõtmist. Kui litsents on aktsepteeritud, näete selle kasutajaliidese peaakent.
Trend Micro Ransomware File Decryptor aitab järgmistel juhtudel:
Trend Micro Ransomware File Decryptor tööriist üritab praegu krüptitud faile dekrüpteerida, näiteks:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- Crysis
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / Xpan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- Kimäär
- LECHIFFRE
- MirCop
- Jigsaw
- Globe / Purge
- V2:
- V3:
Kuidas kasutada Trend Micro Ransomware File Decryptorit
Esimese sammuna peab kasutaja valima ransomware nime. Valik näeb välja järgmiselt:
Kui te ei tea ransomware nime, võite klõpsata "Ma ei tea ransomware nime" võimalus. Tööriist paneb kasutajale võimaluse valida dekrüpteeritud sihtfail. Tööriist üritab ransomäärt automaatselt tuvastada, sõltuvalt faili allkirjast.
Teises etapis peate dekrüpteerimisprotsessi tegemiseks valima arvutisse faili või kausta. Tööriist võib kas proovida krüptida ühe faili või kõigi failide kausta ja selle alamkaustadesse, kasutades rekursiivset režiimi. Klõpsates nuppu "Vali ja lahti krüptida", valige kaust või fail ja klõpsake dešifreerimise protsessi käivitamiseks nuppu OK.
Järgmistel sammudel hakkab Trend Micro Ransomware File Decryptor failide dekrüpteerimist nende faililaiendite nimede alusel. Mõnede ransomäärsete faililaiendite korral võib tööriist paluda teil lisateavet failide kohta. Mõnel korral antakse teile kaks faili; üks nakatunud fail ja teine, sobitamatu mitte-nakatunud fail, kui on olemas olemas varukoopia. Selles etapis saate valida, millist faili töödelda. Ideaalis tuleks valida suurema suurusega fail; mis tähendab selgelt, et see sisaldab rohkem andmeid.
Kui skannimise ja dekrüpteerimise protsess on lõppenud, näitab UI tulemusi. Tulemused sisaldavad üksikasju nagu skaneerimise kestus, nakatunud failide arv ja dekrüpteeritud failide arv. Selles etapis näete krüptitud failide asukohta. Fikseeritud failil on originaalfaili sama nimega faili nimega "_fixed", mis asetatakse samas asukohas.
Decryptor tööriista piirangud
Kuigi tööriist on piisavalt tõhus, et tuvastada erinevaid ransomäärtüüpi failitüüpe ja neid dekrüpteerida; see ei pruugi seda alati iga kord teha. See kehtib konkreetselt failide kohta, mida mõjutab CryptXXX V3 ransomäär. Tööriistade osaliselt dekrüpteeritud failide puhul soovitatakse kasutajatel kasutada 3rd partei taastamise tööriistad.
Tööriista loojad on maininud oma piirangut ka CERBERi dekrüpteerimise kohta. Tööriista loojad peavad CERBERi dekrüpteerimist täitma nakatunud masinas (erinevalt teisest masinast). Seda seetõttu, et tööriist peab otsima kriitilise dekrüptimise arvutamise jaoks esimest nakatunud faili. Lisaks, CERBERi dekrüpteerimismeetodi tõttu võib Ransomware File Decryptor standardse Intel i5 kahetuumalise masinaga dešifreerimise lõpetamiseks kuluda mitu tundi (keskmine on 4).
Trend Micro Ransomware File Decryptor faili allalaadimiseks klõpsake Laadige alla RansomwareFileDecryptor'Nupp sisse selle kodulehekülg.
Trend Micro pakub teist tööriista Trend Micro Ransomware Screen Unlocker Tool, mis aitab teil ekraani avada, kui ransomware ründab teie arvutit ja lukustab ekraani. Lisaks sellele saate oma arvutist ransomäärt eemaldada ka Trend Micro AntiRansomware'i tööriista.
Ransomareerimise vältimiseks on mõned põhilised sammud, sealhulgas mõne tasuta anti-ransomware tarkvara kasutamine. Aga kas teil peaks olema nakatumise õnnetus, siis see postitus ütleb teile, mida teha pärast Ransomware rünnakut teie Windowsi arvutile?
