Vi har udarbejdet en liste som indeholder ransomware dekrypteringsværktøjer til at låse filer op som er låst af ransomware på Windows computere. Trusler fra ransomware er kun stigende og man hører mere og mere om det, hvad enten det er Petya eller Locky ransomware. Denne type af malware er meget udbredt da man som hacker ofte kan tjene penge på dette ved at låse brugerens filer og dokumenter for efterfølgende at kræve en sum penge for at låse dem op igen.
Hvad gør jeg hvis jeg har været udsat for et ransomware angreb på min Windows computer?
Til at starte med skal du ind og have identificeret den ransomware som har inficeret din computer. Dette kan du gøre ved at anvende en gratis online tjeneste som hedder ID Ransomware.
Når du har fået identificeret hvilket ransomware du har været angrebet af skal du kontrollere om der findes et dekrypteringsværktøj der passer til netop den ransomware som du har været udsat for.
I øjeblikket er disse dekrypteringsværktøjer herunder tilgængelige og du kan finde dem ved at søge på deres navn på Google:
- Decrypter for DMALocker2
- Decrypter for HydraCrypt
- Decrypter for DMALocker
- Decrypter for CrypBoss
- Decrypter for Gomasom
- Decrypter for LeChiffre
- Decrypter for KeyBTC
- Decrypter for Radamant
- Decrypter for CryptInfinite
- Decrypter for PClock
- Decrypter for CryptoDefense
- Decrypter for Harasom
- Decryptor for Xorist
- Decryptor for 777
- Decryptor for BadBlock
- Decryptor for Apocalypse
- Decrypter for ApocalypseVM
- Decrypter for Stampado
- Decrypter for Fabiansomware
- Decrypter for Philadelphia
- Decrypter for FenixLocker
- Decrypter for Al-Namrood
- Decrypter for Globe ransomware
- Decrypter for OzozaLocker
- Decrypter for Globe2
- Decrypter for NMoreira or XRatTeam or XPan
- Decrypter for OpenToYou or OpenToDecrypt
- GlobeImposter Decrypter
- Decrypter for MRCR
- Decrypter for Globe3
- Decrypter for Marlboro
- Decrypter for OpenToYou
- Decrypter for GlobeImposter
- Decrypter for CryptON
- Decrypter for Damage
- Decrypter for Cry9
- Decrypter for Nemucod
Inden du anvender et af disse værktøjer skal du køre et antivirusprogram, det er ligegyldigt hvilket du bruger, bare det virker til at fjerne ransomware. Har du dog flyttet dine krypterede filer til et isoleret og sikkert system kan du godt anvende et af de overstående værktøjer uden at køre et antivirusprogram eller et ransomware-fjernelsesværktøj.
Ransomware dekrypteringsværktøjer til Windows
1. AutoLocky
Emsisoft har udgivet et dekrypteringsværktøj til AutoLocky som er en ny form for ransomware der går ind og efterligner Locky ransomware men det er ikke nær så godt gennemført hvilket gør det muligt at dekryptere det.
Hvis du har været udsat for Locky vil dine filer være krypteret og omdøbt til * .locky.
- Decrypter for HydraCrypt og UmbreCrypt Ransomware:
HydraCrypt og UmbreCrypt er nogle forholdsvise nye udgaver som er beslægtet med CrypBoss Ransomware familien. Hvis det lykkes dem at finde vej ind til din computer, vil de låse din computer og nægte dig adgang til dine filer. - CryptoLocker Decryption Tool:
Dette er et gratis onlige værktøj til Decryptlocker eller CryptoLocker Decryption udviklet af FireEye og Fox-IT så du kan gå ind og dekryptere dine krypterede filer. - Petya ransomware dekrypter værktøj og kodeord generator:
PETYA ransomware er en af de nyeste online-trusler for pc-brugere. Det er en malware der går ind og overskriver MRB (Master Boot Record) hvilket gør din computer ubrugelig. Denne malware går også ind og nægter dig tilgang til at kunne genstarte din computer i en fejlsikret tilstand. - Operation Global III Ransomware Decryption Tool:
Men denne ransomware bliver dit system angrebet og alle dine krypterede filudvidelser ændres til .EXE filer og er ligeledes inficeret af ondsindede koder. Her er der ikke noget andet valg, end at betale de penge til vil have for at låse det op igen. - Emsisoft har udgivet flere decryptorværktøjer til ransomware. Denne liste indeholder på nuværende tidspunkt:
Nemucod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira eller XRatTeam eller XPan, OpenToYou eller OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Skade, Cry9, Cry128, Amnesi.
De findes alle sammen gratis på Emsisofts officielle hjemmeside hvortil du finder detaljerede brugsanvisninger.
- TeslaCrypt Ransomware:
Med TelsaCrypt Decryption får du et værktøj der kan dekryptere filer der er angrebet af TeslaCrypt ransomware således at dine filer kan returneres til deres oprindelige tilstand.8. TeslaCrack:
TeslaCrack kan findes på GitHub og kan hjælpe dig med at dekryptere de filer der er blevet krypteret af den nyeste version af TelsaCrypt ransomware.
9. Ransomware Removal & Response Kit:
Dette er ikke værktøj som de ovenstående, men derimod en samling af guider og forskellige ressourcer til bedst muligt at kunne håndtere ransomware. Det er et 500 MB download.
10. Trend Micro AntiRansomware Tool:
Dette værktøj kan hjælpe dig med at få dit ejerskab af din computer tilbage ved at fjerne den ransomware som har angrebet computeren. Du skal starte din computer i sikker tilstand med netværk for at kunne anvende værktøjet. Download blot Anti-Ransomware-softwaren og gem den på skrivebordet. Herefter skal du dobbeltklikke for at installere softwaren.
Når det er installeret, skal du genstarte computeren og gå til normal tilstand, hvori din skærm er låst af ransomware. Du kan nu udløse Anti-Ransomware-softwaren ved at trykke på disse taster: Venstre CTRL + ALT + T + I. Kør så et scan og genstart din computer.11. HitmanPro.Kickstart:
Dette gratis Ransomware fjernelse værktøj hjælper dig med at rede din computer hvis den er ramt af ransomware. Programmet gør at du kan starte din computer fra et USB- flashdrev hvori du får adgang til at fjerne malware der har fået adgang eller endda låst din computer.
12. Shade Ransomware Decryption:
Dette værktøj tillader dig at dekryptere filer med disse udvidelser: .xtbl, .ytbl, .breaking_bad, .heisenberg.13. AVG:
AVG har udgivet ransomware dekrypteringsværktøjer til følgende ransomware: Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
14: Kaspersky WindowsUnlocker:
Denne software kan være nyttig for dig hvis du oplever at en Ransomware blokerer adgangen til din computer fuldstændig eller blot begrænser adgangen til nogle vigtige funktioner. Softwaren kan fjerne ransomware som har inficeret registeret.
15. RannohDecryptor fra Kaspersky:
Dette værktøj kan hjælpe dig med at dekryptere filer som er blevet krypteret af Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot eller Dharma ransomware.
16. Kaspersky:
Kaspersky har udgiver en række andre dekrypteringsværktøjer som Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor osv. – Få dem her. De vil dekryptere filer krypteret af Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt og andre ransomware.
