Se você está procurando uma maneira de descriptografar arquivos criptografados por Ransomware, esta lista completa de ferramentas de descriptografia e remoção de Ransomware ajudará você a desbloquear arquivos criptografados ou bloqueados por ransomware em seu computador Windows. As ameaças de ransomware estão aumentando, e todos os dias lemos sobre isso – seja WannaCrypt , Petya ou Locky ransomware. Essa classe de malware parece ser a favorita agora, pois é muito lucrativa – bloqueie os arquivos e dados dos usuários e depois exija dinheiro para desbloqueá-los.
Embora existam algumas etapas básicas que podem ser tomadas para evitar o ransomware , incluindo o uso de algum software anti-ransomware gratuito , ainda pode acontecer de você acabar sendo vítima de algum ransomware.
Bem, o que se faz após um ataque de Ransomware no seu computador Windows?
Você pode descriptografar ransomware?
Se uma ferramenta de descriptografia de ransomware estiver disponível para o malware que bloqueou seus arquivos, as chances são muito altas de que você possa descriptografar e recuperar seus arquivos. Se essa ferramenta não estiver disponível, a melhor aposta seria usar seus arquivos de backup. Se você decidir pagar, a chave privada que eles fornecem quase sempre funciona e ajuda a descriptografar os arquivos.
Ferramentas de descriptografia de ransomware
Antes de tudo, identifique o Ransomware que infectou seu computador. Para isso, você pode usar um serviço online gratuito chamado ID Ransomware
Se você conseguir identificar o ransomware, verifique se uma ferramenta de descriptografia de ransomware está disponível para o seu tipo de ransomware. Atualmente, as seguintes ferramentas de descriptografia estão disponíveis.
Você pode percorrer toda a lista ou pressionar Ctrl+F e procurar um nome de ransomware específico.
Antes de usar essas ferramentas, use qualquer bom software antivírus ou ferramenta de remoção de ransomware para remover o ransomware. Só então você deve usar essas ferramentas de descriptografia de arquivos ransomware. No entanto, se você moveu seus arquivos criptografados para outro sistema seguro isolado, você usa diretamente essas ferramentas.
1] Decrypter for HydraCrypt e UmbreCrypt Ransomware : HydraCrypt e UmbreCrypt são as duas novas variantes de Ransomware da família CrypBoss Ransomware. Uma vez bem-sucedido em violar a segurança do seu PC, o HydraCrypt e o UmbreCrypt podem bloquear seu computador e negar o acesso aos seus próprios arquivos.
2] Ferramenta de descriptografia CryptoLocker : Esta ferramenta online gratuita Decryptlocker ou CryptoLocker Decryption da FireEye e Fox-IT para descriptografar os arquivos criptografados do Cryptolocker. ATUALIZAÇÃO: O site parece ter sido retirado.
3] Ferramenta de descriptografia de ransomware Petya e gerador de senha : O ransomware PETYA é uma das ameaças online mais recentes para usuários de PC. É um malware que substitui o MBR (Master Boot Record) do seu PC e o deixa não inicializável e também impede a reinicialização do PC no modo de segurança.
4] Operation Global III Ransomware Decryption Tool : Este ransomware ataca seu sistema e, em seguida, exibe deixando o usuário sem escolha a não ser pagar o valor do resgate. Todas as suas extensões de arquivo criptografadas são alteradas para .EXE e são infectadas com códigos maliciosos.
5] Desbloqueie arquivos bloqueados pelo ransomware Decrypt Protect usando esta ferramenta da Emsisoft.
6] A Emsisoft lançou várias ferramentas de descriptografia para ransomware. Esta lista atualmente inclui ferramentas de descriptografia de ransomware para:
AutoLocky, Aurora, Nemucod, DMALocker2, HydraCrypt, UmbreCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Filadélfia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira ou XRatTeam ou XPan, OpenToYou ou OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES, BigBobRoss, PewCrypt, CryptoPokemon , ZQ Ransomware , MegaLocker, JSWorm 2.0, GetCrypt, Ims00rry, ZeroFks, JSWorm 4.0, WannaCryFake, Avest, Muhstik, HildaCrypt, STOP Djvu, Stop Puma, Paradise, Jigsaw, Hakbit, TurkStatik, ChernoLocker, Ransomwared, KokoKrypt, JavaLocker, RedRum, Zorab, SpartCrypt, CheckMail7, Crypt32, Cyborg, Ziggy, Avaddon, SynAck, Ragnatok.
Você pode obtê-los gratuitamente em seu site oficial, juntamente com guias de uso detalhados.
7] A Cisco também oferece uma ferramenta de descriptografia gratuita para vítimas do TeslaCrypt Ransomware. Esta ferramenta de descriptografia TeslaCrypt é um utilitário de linha de comando de código aberto para descriptografar arquivos criptografados do ransomware TeslaCrypt para que os arquivos dos usuários possam ser retornados ao seu estado original. Leia mais sobre isso aqui .
8] Cisco Talos lançou a ferramenta de descriptografia de ransomware PyLocky. Este desencriptador destina-se a desencriptar os ficheiros das vítimas afetadas pelo ransomware PyLocky.
9] TeslaCrack está disponível no GitHub . Ele irá ajudá-lo a descriptografar os arquivos que foram criptografados com a versão mais recente do ransomware TeslaCrypt.
10] Trend Micro AntiRansomware Tool irá ajudá-lo a recuperar a propriedade do seu computador removendo o ransomware em computadores infectados. Para usar esta ferramenta, entre no modo de segurança com rede. Baixe o software Anti-Ransomware e salve-o em sua área de trabalho. Em seguida, clique duas vezes nele para instalá-lo. Uma vez instalado, reinicie o computador e vá para o modo normal onde a tela é bloqueada pelo ransomware. Agora acione o software Anti-Ransomware pressionando as seguintes teclas: Esquerda CTRL+ALT+T+I . Execute a varredura, limpe e reinicie seu computador. Esta ferramenta é útil em casos de infecções por ICE Ransomware.
11] Trend Micro Ransomware Screen Unlocker Tool lhe dará acesso a um computador bloqueado por ransomware.
12] A ferramenta Trend Micro Ransomware File Decryptor tentará descriptografar arquivos criptografados por certas famílias de Ransomware como CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat/Xpan, XORBAT, CERBER, Stampado, Nemucod , Quimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge, V2:, V3:, etc.
13] HitmanPro.Kickstart é uma Ferramenta de Remoção de Ransomware gratuita que o ajudará a resgatar um PC resgatado. Ele permite que você inicie seu computador a partir de uma unidade flash USB para remover malware que resgatou ou bloqueou seu computador e não permite que você o acesse.
14] Shade Ransomware Decryption Tool ajudará a descriptografar arquivos com as seguintes extensões: .xtbl, .ytbl, .breaking_bad, .heisenberg. Vá buscá-lo na McAfee Intel.
15] O McAfee Ransomware Recover é uma ferramenta e uma plataforma que não apenas desbloqueia arquivos de usuários, aplicativos, bancos de dados e outros arquivos criptografados, mas também está disponível para a comunidade de segurança.
16] A AVG também lançou ferramentas de descriptografia de ransomware para o seguinte ransomware:
Apocalipse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Vá buscá-los todos aqui .
17] A Check Point lançou uma ferramenta de descriptografia do Cerber Ransomware. É uma ferramenta online onde você tem que fazer upload de um arquivo. ATUALIZAÇÃO: Esta ferramenta de descriptografia do Cerber Ransomware se tornou ineficaz . O Merry X-Mas Decryptor da CheckPoint pode descriptografar arquivos criptografados pelo ransomware Merry X-Mas. A ferramenta de descriptografia BarRax foi projetada para descriptografar arquivos criptografados pelo BarRax. Disponível no CheckPoint .
18] As chaves de descriptografia do ransomware NoobCrypt foram postadas no Twitter . Use estas chaves de desbloqueio ZdZ8EcvP95ki6NWR2j ou lsakhBVLIKAHg se o seu computador for infectado.
19] A Bitdefender lançou as seguintes ferramentas de desencriptação de ransomware: Bart Ransomware Decryptor | Linux.Encoder.3 | Ferramenta de descriptografia Darkside Ransomware | Linux.Encoder.1 | BTCWare | Decodificador GandCrab | Annabelle Decryptor .
20] A ferramenta de descriptografia CoinVault descriptografa arquivos criptografados por Coinvault e Bitcryptor. A ferramenta ChimeraDecryptor foi projetada para descriptografar arquivos criptografados pelo Chimera. Obtenha todos eles em NoMoreransome.org .
21] A ferramenta de descriptografia do Vindows Ransomware ajudará a descriptografar os arquivos bloqueados pelo Vindows Locker. Faça o download aqui .
22] Baixe o Decryptor do BleepingComputer para descriptografar os arquivos criptografados do 8lock8 ransomware.
23] Decryptor for Crypren ransomware arquivos criptografados está disponível aqui .
24] Decryptor for Crypt38 ransomware arquivos criptografados está disponível aqui .
25] Decryptor for CryptInfinite ou DecryptorMax está disponível aqui .
26] Para CryptoHost, você pode usar este gerador de senha criado por Michael Gillespie. O arquivo está hospedado no Dropbox.
27] Decryptor for my-Little-Ransomware está disponível no Github .
28] CERT-PL lançou um para CryptoMix Decryptor
29] A ferramenta Popcorn Decryptor está disponível aqui.
30] A Avast lançou ferramentas de descriptografia para o seguinte ransomware:
AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix , CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker , TeslaCrypt, Troldesh, Shade, XData.
Pegue todos eles aqui .
31] O ESET Crysis Decryptor é uma ferramenta de descriptografia gratuita para vítimas de ransomware Crysis. Faça o download do Eset . Ele também removerá o ransomware Dharma. Eles também lançaram um Decryptor for CryCryptor ransomware que está disponível no Github .
32] O Kaspersky WindowsUnlocker pode ser útil se o Ransomware bloquear totalmente o acesso ao seu computador ou até mesmo restringir o acesso para selecionar funções importantes, pois pode limpar um Registro infectado por ransomware.
33] RannohDecryptor da Kaspersky ajudará a descriptografar arquivos criptografados pelo Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Faça o download daqui .
34] Kaspersky também lançou várias outras ferramentas Decryptor como Reitor Decryptor, Rakhni Decryptor, Wildfire Decryptor, raspador Decryptor, Sombra Decryptor, Scatter Decryptor, Xoris Decryptor, etc - vai levá-los aqui . Eles descriptografarão os arquivos criptografados por Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt e outros ransomware.
35] O Kaspersky Ransomware Decryptor descriptografará automaticamente todos os arquivos das vítimas do CoinVault e do Bitcryptor. Pegue aqui . Também ajuda no caso do ransomware Cryakl.
36] Visite a página da web do Kaspersky NoRansom para descobrir se eles lançaram uma ferramenta de descriptografia para o seu ransomware. Atualmente, a página mostra a disponibilidade da ferramenta WildfireDecryptor, ferramenta ShadeDecryptor, RakhniDecryptor, ferramenta RannohDecryptor e ferramenta CoinVaultDecryptor. Também estão incluídos os manuais de instruções e outros recursos úteis sobre ransomware. A Intel McAfee também fez um Wildfire Decryptor.
RakhniDecryptor ajudará a descriptografar arquivos criptografados por Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) versão 3 e 4 do ransomware.
37] Malwarebytes lançou uma ferramenta de desencriptação do Telecrypt Ransomware para desencriptar os ficheiros infectados com o Telecrypt Ransomware. Faça o download aqui .
38] Michael Gillespie , um pesquisador de ransomware lançou essas ferramentas de descriptografia de ransomware:
Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decrypter, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.
Além disso, ele também lançou as seguintes ferramentas úteis:
- StupidDecryptor descriptografa arquivos criptografados por vários bloqueadores de tela que são bastante fáceis de descriptografar
- RansomNoteCleaner pode ser usado para escanear o computador de uma vítima de ransomware em busca de notas de resgate restantes e excluí-las
- CryptoSearch limpa seu computador de arquivos criptografados e notas de resgate de uma infecção por ransomware.
39] A chave mestra para o ransomware TeslaCrypt foi lançada. O Tesladecrypt da Intel descriptografará os arquivos criptografados do TeslaCrypt com as seguintes extensões: .mp3, .micro, .xxx e .ttt.
40] O BTCWareDecrypter descriptografará os arquivos criptografados pelo BTCWare Ransomware. Pegue aqui .
41] 360 Ransomware Decryption Tool pode descriptografar arquivos bloqueados por mais de 80 ransomwares, incluindo GandCrab, Petya, Gryphon, GoldenEye e WannaCry ransomware.
42] Sob condições favoráveis, WannaKey e WanaKiwi , duas ferramentas de descriptografia WannaCrypt podem ajudar a descriptografar arquivos criptografados WannaCrypt ou WannaCry Ransomware recuperando a chave de criptografia usada pelo ransomware.
43] As ferramentas de descriptografia Crysis foram desenvolvidas pela Eset e pela Avast.
44] A ferramenta de descriptografia de ransomware da QuickHeal descriptografará os arquivos bloqueados pelo seguinte ransomware –
Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [ .odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [ .-opentoyou@india.com ] , Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. PARAR Djvu Ransomware, GandCrab Ransomware.
Faça o download aqui .
45] Ransomware Removal & Response Kit não é uma ferramenta, mas uma compilação de guias e vários recursos relacionados ao tratamento de ransomware, que podem ser úteis. É um download de 500 MB. Leia mais sobre isso aqui .
46] De um modo geral, o Anvi Rescue Disk pode vir em seu socorro, pois pode ajudá-lo a desinstalar e remover o Ransomware.
Quanto tempo leva para descriptografar o ransomware?
Isso depende da disponibilidade da ferramenta de descriptografia de ransomware. Pode variar de alguns dias a algumas semanas. Se você decidir pagar, a chave privada que eles fornecem quase sempre funciona e ajuda a descriptografar os arquivos imediatamente.
Tudo de bom!
Se você tiver mais ferramentas de descriptografia de ransomware gratuitas para adicionar, faça-o na seção de comentários, vinculando à página inicial oficial ou à página de download.