Сегодняшние авторы вредоносных программ становятся умнее с развитием технологии. Прошли те времена, когда кибер-преступники, подобные этим, работали одинокими волками. Теперь кибер-преступления становятся организованным, и, следовательно, Ransomware становится мощным, чем когда-либо прежде. Ransomware шифрует и блокирует файлы на ПК пользователя и расшифровывает эти файлы, пользователям предлагается заплатить выкуп. Trend Micro Ransomware File Decryptor это бесплатный инструмент для расшифровки Ransomware, который поможет вам разблокировать файлы, которые были заблокированы с помощью выбора ransomware.
Trend Micro Ransomware File Decryptor
Файл Decryptor имеет размер 11 МБ, который загружается в течение нескольких секунд. Разархивируйте файл и запустите exe-файл. Когда вы выполните файл, вас попросят принять Лицензионное соглашение с конечным пользователем (EULA) для продолжения. Как только лицензия будет принята, вы увидите главное окно своего пользовательского интерфейса.
Trend Micro Ransomware File Decryptor поможет в следующих случаях:
В настоящее время средство дешифрования файлов Trend Micro Ransomware File Decryptor попытается дешифровать файлы, зашифрованные некоторыми семействами выкупленных продуктов, например:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- Crysis
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / XPAN
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- Химера
- LECHIFFRE
- MirCop
- Головоломка
- Globe / Purge
- V2:
- V3:
Как использовать Trend Micro Ransomware File Decryptor
На первом этапе пользователь должен выбрать имя выкупщика. Выбор выглядит следующим образом:
Если вы не знаете имя выкупа, вы можете нажать «Я не знаю имя выкупной книги» вариант. Инструмент предложит пользователю выбрать целевой файл, подлежащий расшифровке. Инструмент пытается автоматически идентифицировать вымогательство на основе сигнатуры файла.
На втором этапе вам нужно выбрать файл или папку на ПК для выполнения процесса дешифрования. Инструмент может либо попытаться дешифровать один файл, либо все файлы в папке и ее подпапках, используя рекурсивный режим. Нажимая «Выбрать и расшифровать», выберите папку или файл и нажмите «ОК», чтобы начать процесс дешифрования.
В дальнейших шагах разработчик Trend Micro Ransomware File Decryptor начинает дешифрование файлов на основе имен расширений файлов. В случае некоторых расширений файлов ransomware инструмент может попросить вас предоставить дополнительную информацию о файлах. В некоторых случаях вам будут предоставлены два файла; один зараженный файл и второй, соответствующий неинфицированный файл, если имеется резервная копия. На этом этапе вы можете выбрать файл для обработки. В идеале следует выбрать файл большего размера; что явно означает, что он состоит из большего количества данных.
После завершения процесса сканирования и дешифрования пользовательский интерфейс покажет результаты. Результаты включают такие данные, как продолжительность сканирования, количество зараженных файлов и количество расшифрованных файлов. На этом этапе вы можете увидеть местоположение зашифрованных файлов. Фиксированный файл будет иметь то же имя исходного файла с добавлением «_fixed» к имени файла и будет размещен в том же месте.
Ограничения инструмента дешифрования
Хотя этот инструмент достаточно эффективен, чтобы идентифицировать различные типы файлов вымогательства и расшифровывать их; он может быть не в состоянии сделать это полностью каждый раз. Это применимо специально для файлов, подверженных CryptXXX V3 ransomware. Для файлов, которые частично расшифровываются инструментом, пользователям предлагается использовать 3й сторонних инструментов восстановления.
Создатели инструмента упомянули о своем ограничении в расшифровке CERBER. По словам создателей инструмента, дешифрование CERBER должно выполняться на самой зараженной машине (в отличие от другой машины). Это связано с тем, что инструмент должен попытаться найти первый зараженный файл для критического вычисления дешифрования. Кроме того, из-за метода дешифрования для CERBER, Decryptor для файлов Ransomware может занять несколько часов (в среднем 4) для завершения дешифрования на стандартной двухъядерной машине Intel i5.
Чтобы скачать файл Trend Micro Ransomware File Decryptor, нажмите кнопку 'Загрузить RansomwareFileDecryptor'На его домашняя страница.
Trend Micro предлагает еще один инструмент под названием Trend Micro Ransomware Screen Unlocker Tool, который помогает вам разблокировать экран, когда вымогательство атакует ваш компьютер и блокирует экран. Помимо этого, вы также можете использовать Trend Micro AntiRansomware Tool для удаления ransomware с вашего ПК.
Существуют некоторые базовые шаги, которые можно предпринять для предотвращения вымогательства, включая использование некоторого бесплатного программного обеспечения для защиты от выкупа. Но если у вас есть несчастье заразиться, тогда этот пост расскажет вам, что делать после атаки Ransomware на вашем компьютере под управлением Windows?
