Dagens malwareforfattere blir smartere med fremgang i teknologien. Borte er de dagene da cyberkriminelle som disse, jobbet som ensomme ulv. Nå blir cyberforbrytelser en organisert innsats, og dermed blir Ransomware kraftigere enn noen gang før. Ransomware krypterer og låser filene på brukerens PC, og for å dekryptere disse filene blir brukerne bedt om å betale et løsesum. Trend Micro Ransomware File Decryptor er et gratis Ransomware dekrypteringsverktøy som hjelper deg å låse opp filer som er låst ved å velge ransomware.
Trend Micro Ransomware File Decryptor
Dekrypteringsfilen er på størrelse 11 MB, som lastes ned innen få sekunder. Unzip filen og start exe filen. Når du kjører filen, blir du bedt om å godta sluttbruker lisensavtalen (EULA) for å fortsette. Når lisensen er akseptert, vil du se hovedvinduet i brukergrensesnittet.
Trend Micro Ransomware File Decryptor vil hjelpe i følgende tilfeller:
Trend Micro Ransomware File Decryptor-verktøyet, for øyeblikket, vil forsøke å dekryptere filer kryptert av visse ransomware-familier som:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- Crysis
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / Xpan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- Chimera
- LeChiffre
- MirCop
- Jigsaw
- Globe / Purge
- V2:
- V3:
Slik bruker du Trend Micro Ransomware File Decryptor
I første trinn må brukeren velge ransomware-navnet. Utvalget ser ut som følger:
Hvis du ikke kjenner navnet på ransomware, kan du klikke på "Jeg kjenner ikke navnet på ransomware" alternativ. Verktøyet vil be brukeren om å velge en målfil som skal dekrypteres. Verktøyet prøver å automatisk identifisere ransomware-basert på filsignaturen.
I det andre trinnet må du velge filen eller mappen på PCen for å utføre dekrypteringsprosessen. Verktøyet kan enten forsøke å dekryptere en enkelt fil eller alle filer i en mappe og dens undermapper ved hjelp av rekursiv modus. Ved å klikke "Velg og dekryptere" velger du en mappe eller en fil og klikker OK for å starte dekrypteringsprosessen.
I ytterligere trinn begynner Trend Micro Ransomware File Decryptor å dekryptere filene basert på filnavn. I tilfelle av noen ransomware filutvidelser, kan verktøyet be deg om å gi ytterligere informasjon om filene. Noen ganger vil du bli forsynt med to filer; en infisert fil og den andre, ikke-infiserte fil som matcher hvis det finnes en tilgjengelig sikkerhetskopi. På dette stadiet kan du velge hvilken fil som skal behandles. Ideelt sett bør større fil velges; som tydelig betyr at den består av flere data.
Når skanne- og dekrypteringsprosessen er ferdig, vil brukergrensesnittet vise resultatene. Resultatene inkluderer detaljer som varighet av skanningen, antall infiserte filer og antall dekrypterte filer. På dette stadiet kan du se plasseringen av krypterte filer. Den faste filen vil ha samme navn på den opprinnelige filen med «_fixed» vedlagt filnavnet og vil bli plassert på samme sted.
Begrensninger av dekrypteringsverktøyet
Selv om verktøyet er effektivt nok til å identifisere ulike ransomware filtyper og dekrypterer dem; Det kan ikke være i stand til å gjøre det helt hver gang. Dette gjelder spesielt for filene som berøres av CryptXXX V3 ransomware. For filene som dekrypteres delvis av verktøyet, anbefales det brukere å bruke 3rd party recovery verktøy.
Skaperen av verktøyet har også nevnt sin begrensning om CERBER-dekrypteringen. Ifølge skaperne av verktøyet, må CERBER dekryptering utføres på selve den infiserte maskinen (i motsetning til en annen maskin). Dette skyldes at verktøyet må forsøke å finne den første infiserte filen for en kritisk dekrypteringsberegning. Videre, på grunn av metoden for dekryptering for CERBER, kan Ransomware File Decryptor ta flere timer (gjennomsnitt er 4) for å fullføre dekryptering på en standard Intel i5 dual-core-maskin.
For å laste ned Trend Micro Ransomware File Decryptor-filen, klikk på 'Last ned RansomwareFileDecryptor'Knappen på sin hjemmeside.
Trend Micro tilbyr et annet verktøy kalt Trend Micro Ransomware Screen Unlocker Tool som hjelper deg å låse opp skjermen når en ransomware angriper PCen din og låser skjermen. Bortsett fra dette kan du også bruke Trend Micro AntiRansomware Tool til å fjerne ransomware fra PCen.
Det er noen grunnleggende skritt du kan ta for å hindre ransomware, inkludert å bruke noen gratis anti-ransomware-programvare. Men bør du ha ulykke med å bli smittet, vil dette innlegget fortelle deg hva du skal gjøre etter et Ransomware-angrep på Windows-datamaskinen din?
