Se você está procurando ransomware descriptografar ferramentas para desbloquear arquivos bloqueados pelo ransomware no seu computador Windows, então esta lista é o que você está procurando. As ameaças de ransomware estão em ascensão e, a cada dois dias, podemos ler sobre isso - seja WannaCrypt, Petya ou Locky ransomware. Essa classe de malware parece ser a favorita agora, pois é muito lucrativa - bloquear arquivos e dados de usuários e o dinheiro da demanda para desbloqueá-los.
Bem, o que fazer depois de um ataque Ransomware no seu computador com Windows?
Ferramentas de descriptografia de ransomware
Primeiro de tudo, identifique o Ransomware que infectou seu computador. Para isso, você pode usar um serviço online gratuito chamado ID Ransomware
Se você conseguir identificar o ransomware, verifique se uma ferramenta de descriptografia de ransomware está disponível para o seu tipo de ransomware. Atualmente, as seguintes ferramentas de descriptografia estão disponíveis.
Você pode percorrer toda a lista ou pressionar Ctrl + F e procurar um nome de ransomware específico.
Antes de usar essas ferramentas, use qualquer bom software antivírus ou ferramenta de remoção de ransomware para remover o ransomware. Só então você deve usar essas ferramentas de descriptografia de arquivos ransomware. No entanto, se você tiver movido seus arquivos criptografados para outro sistema seguro isolado, você usará diretamente essas ferramentas.
1] Emsisoft lançou seu Decrypter for AutoLocky. O AutoLocky é um novo ransomware que tenta imitar o sofisticado ransomware Locky, mas não é nem de longe tão complexo, o que torna possível a decodificação. As vítimas do AutoLocky encontrarão seus arquivos criptografados e renomeados como *.locky. Está disponível aqui.
2] Decrypter for HydraCrypt e UmbreCrypt Ransomware: HydraCrypt e UmbreCrypt são as duas novas variantes do Ransomware da família CrypBoss Ransomware. Uma vez bem-sucedido em violar a segurança do seu PC, o HydraCrypt e o UmbreCrypt podem bloquear seu computador e negar acesso a seus próprios arquivos.
3] CryptoLocker Decryption Tool: Esta ferramenta online gratuita Decryptlocker ou CryptoLocker Decryption da FireEye e Fox-IT para descriptografar os arquivos criptografados Cryptolocker. ATUALIZAR: O site parece ter sido removido.
4] Petya ransomware ferramenta de descriptografia e gerador de senha: ransomware PETYA é uma das mais recentes ameaças on-line para usuários de PC. É um malware que substitui o MBR (Master Boot Record) do seu PC e o deixa não inicializável e também proíbe a reinicialização do PC no modo de segurança.
5] Operação Global III Ransomware Decryption Tool: Este ransomware ataca o seu sistema e, em seguida, exibe um usuário deixando o usuário sem escolha a não ser pagar o valor do resgate. Todas as suas extensões de arquivo criptografadas são alteradas para.EXE e estão infectadas com os códigos maliciosos.
6] Emsisoft lançou várias ferramentas de descriptografia para ransomware. Esta lista inclui atualmente ferramentas de descriptografia de ransomware para:
Nemucod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES.
Você pode obtê-los gratuitamente em seu site oficial, juntamente com guias de uso detalhados.
7] A Cisco também oferece uma ferramenta de descriptografia gratuita para as vítimas do TeslaCrypt Ransomware. Este TeslaCrypt Decryption Tool é um utilitário de linha de comando de código aberto para descriptografar arquivos criptografados TeslaCrypt ransomware para que os arquivos dos usuários possam ser retornados ao seu estado original. Leia mais sobre isso aqui.
8] TeslaCrack está disponível no GitHub. Ele irá ajudá-lo a descriptografar arquivos que foram criptografados com a versão mais recente do ransomware TeslaCrypt.
9] Ransomware Removal & Response Kit não é uma ferramenta, mas uma compilação de guias e vários recursos relacionados ao tratamento de ransomware, que podem ser úteis. É um download de 500 MB. Leia mais sobre isso aqui.
10] Desbloquear arquivos bloqueados pelo ransomware Decrypt Protect usando essa ferramenta do Emsisoft.
11] A ferramenta Trend Micro AntiRansomware ajudará você a recuperar a propriedade do seu computador removendo o ransomware nos computadores infectados. Para usar essa ferramenta, entre no Modo de segurança com rede. Faça o download do software do Anti-Ransomware e salve-o em sua área de trabalho. Em seguida, clique duas vezes nele para instalá-lo. Uma vez instalado, reinicie o computador e vá para o modo normal, onde a tela está bloqueada pelo ransomware. Agora acione o software Anti-Ransomware pressionando as seguintes teclas: CTRL esquerdo + ALT + T + I. Execute o Scan, Clean e Reinicie o seu computador. Esta ferramenta é útil em casos de infecções do ICE Ransomware.
12] HitmanPro.Kickstart é uma ferramenta de remoção gratuita Ransomware que irá ajudá-lo a resgatar um PC resgatados. Ele permite que você inicie seu computador a partir de uma unidade flash USB para remover malwares que tenham resgatado ou bloqueado seu computador e não permitem o acesso a ele.
13] Shade Ransomware Decryption Tool ajudará a descriptografar arquivos com as seguintes extensões:.xtbl,.ytbl,.breaking_bad,.heisenberg. Vá buscá-lo da McAfee Intel.
14] O AVG também lançou ferramentas de descriptografia de ransomware para o seguinte ransomware:
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Vá buscá-los todos aqui.
15] Kaspersky WindowsUnlocker pode ser útil se o Ransomware bloquear totalmente o acesso ao seu computador ou até mesmo restringir o acesso para selecionar funções importantes, pois ele pode limpar um Registro infectado por um ransomware.
16] O RannohDecryptor da Kaspersky ajudará a descriptografar arquivos criptografados pelo Rannoh, AutoIt, Fúria, Crybola, Cryakl, CryptXXX, CryptXXX versão 2, CryptXXX versão 3, MarsJoke, Polyglot, Dharma ransomware. Faça o download daqui.
17] Kaspersky também lançou várias outras ferramentas de descriptografia como o Rector Decryptor, o Rakhni Decryptor, o Wildfire Decryptor, o Scraper Decryptor, o Shad Decryptor, o Scatter Decryptor, o Xoris Decryptor, etc - vai buscá-las aqui. Eles decodificarão arquivos criptografados por Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt e outros ransomware.
18] A Check Point lançou uma ferramenta de descriptografia Cerber Ransomware. É uma ferramenta online onde você tem que carregar um arquivo. ATUALIZAÇÃO: Esta ferramenta de descriptografia Cerber Ransomware foi tornada ineficaz. O Merry X-Mas Decryptor da CheckPoint pode descriptografar arquivos criptografados pelo ransomware Merry X-Mas. A ferramenta de descriptografia BarRax foi projetada para descriptografar arquivos criptografados pelo BarRax. Disponível no CheckPoint.
19] As chaves de descriptografia do ransomware NoobCrypt foram postadas no Twitter. Use estas chaves de desbloqueio ZdZ8EcvP95ki6NWR2j ou lsakhBVLIKAHg se o seu computador for infectado.
20] Trend Micro Ransomware Screen Unlocker Tool lhe dará acesso a um computador bloqueado por ransomware.
21] A ferramenta Trend Micro Ransomware File Decryptor tentará descriptografar arquivos criptografados por determinadas famílias de Ransomware como CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, TeamXRat / Xpan, XORBAT, CERBER, Stampado, Nemucod, Quimera, LECHIFFRE, MirCop, Jigsaw, Globo / Purga, V2:, V3:, etc.
22] O Bitdefender lançou as seguintes ferramentas de decriptação de ransomware: Bart Ransomware Decryptor | Linux.Encoder.3 | Linux.Encoder.1 | BTCWare | Decriptador GandCrab | Annabelle Decryptor.
23] A ferramenta de decodificação CoinVault descriptografa arquivos criptografados pela Coinvault e pelo Bitcryptor. ChimeraDecryptor ferramenta é projetada para descriptografar arquivos criptografados pela Chimera. Obtê-los todos de NoMoreransome.org.
24] Malwarebytes lançou uma ferramenta Decrypter Telecrypt Ransomware para descriptografar arquivos infectados com o Telecrypt Ransomware. Baixe aqui.
25] Vindows Ransomware Decryption Tool ajudará a descriptografar arquivos bloqueados pelo Vindows Locker. Baixe aqui.
26] Baixe o Decryptor do BleepingComputer para descriptografar os arquivos criptografados do 8lock8 ransomware.
27] Decryptor para arquivos criptografados Crypren ransomware está disponível aqui.
28] Decryptor para arquivos criptografados Crypt38 ransomware está disponível aqui.
29] Decryptor for CryptInfinite ou DecryptorMax está disponível aqui.
30] Para o CryptoHost, você pode usar este gerador de senhas criado por Michael Gillespie. O arquivo está hospedado no Dropbox.
31] O Decryptor para my-Little-Ransomware está disponível no Github.
32] CERT-PL lançou um para o CryptoMix Decryptor
33] Popcorn Decryptor Tool está disponível aqui.
34] O Avast lançou ferramentas de decodificação para o seguinte ransomware:
AES_NI, Alcatraz, Locker, Apocalypse, BadBlock, Bart, BTCWare, Crypt888, CryptoMix (Offline) or CryptFile2, Zeta, CryptoShield ransomware family, CrySiS, EncrypTile, FindZip, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt and XData.
Pegue todos eles aqui.
35] O ESET Crysis Decryptor é uma ferramenta de descriptografia gratuita para as vítimas do ransomware Crysis. Faça o download de Eset. Também removerá o ransomware Dharma.
36] O Kaspersky Ransomware Decryptor descriptografa automaticamente todos os arquivos das vítimas do CoinVault e do Bitcryptor. Venha aqui. Também ajuda no caso do ransomware Cryakl.
![37] Visite a página da Kaspersky NoRansom para descobrir se eles lançaram uma ferramenta de descriptografia para o seu ransomware. Atualmente, a página mostra a disponibilidade da ferramenta WildfireDecryptor, da ferramenta ShadeDecryptor, da ferramenta RakhniDecryptor, da ferramenta RannohDecryptor e da ferramenta CoinVaultDecryptor. Também inclui instruções manuais e outros recursos úteis sobre ransomware. A Intel McAfee também criou um Decryptor do Wildfire.](https://i.technology-news-hub.com/images/security/list-of-free-ransomware-decryption-tools-to-unlock-files-1-p.webp "37] Visite a página da Kaspersky NoRansom para descobrir se eles lançaram uma ferramenta de descriptografia para o seu ransomware. Atualmente, a página mostra a disponibilidade da ferramenta WildfireDecryptor, da ferramenta ShadeDecryptor, da ferramenta RakhniDecryptor, da ferramenta RannohDecryptor e da ferramenta CoinVaultDecryptor. Também inclui instruções manuais e outros recursos úteis sobre ransomware. A Intel McAfee também criou um Decryptor do Wildfire.")
O RakhniDecryptor ajudará a descriptografar arquivos criptografados por ransomware Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) versão 3 e 4.
38] Jigsaw Decryptor Tool irá ajudá-lo a partir do ransomware que simplesmente exclui seus arquivos, se você não pagar. Você pode baixar a ferramenta aqui. BleepingComputer também tem vários guias de remoção de ransomware para TorrentLocker, Alpha Crypt, etc, que podem ajudá-lo a remover manualmente as infecções.
39] Master Key para TeslaCrypt ransomware foi lançado. O Tesladecrypt da Intel descriptografará os arquivos criptografados do TeslaCrypt com as seguintes extensões:.mp3,.micro,.xxx e.ttt.
40] BTCWareDecrypter irá descriptografar arquivos criptografados pelo BTCWare Ransomware. Venha aqui.
41] 360 Ransomware Decryption Tool pode descriptografar arquivos bloqueados por mais de 80 ransomware, incluindo GandCrab, Petya, Gryphon, GoldenEye e WannaCry ransomware.
42] Em condições favoráveis, WannaKey e WanaKiwi, duas ferramentas de descriptografia WannaCrypt podem ajudar a descriptografar arquivos criptografados WannaCrypt ou WannaCry Ransomware, recuperando a chave de criptografia usada pelo ransomware.
43] Crysis Decrypting Tools foram desenvolvidos pela Eset, assim como o Avast.
44] A ferramenta de descriptografia de ransomware do QuickHeal descriptografará os arquivos bloqueados pelo seguinte ransomware - Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@ aol.com $.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globo2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock O Ransomware [.deria], o Opentoyou Ransomware [.-Opentoyou @ india.com], o Globe3 Ransomware [.globe &.happydayzz], o Troldesh Ransomware [.dharma], o Troldesh Ransomware [.wallet], o Troldesh Ransomware [.onion]. Baixe aqui.
45] Em geral, o Anvi Rescue Disk pode ajudá-lo a desinstalar e remover o Ransomware.
Muito bem sucedida!
Se você tiver mais ferramentas de descriptografia de ransomware gratuitas para adicionar, por favor, faça isso na seção de comentários, linkando para sua página oficial de download ou home page.
Este post fala um pouco mais sobre Ransomware Attacks e outras FAQs.
Atualizado em 23 de abril de 2018.
