Archiwum - Infekcje szyfrujące dane

[picasso]

Narzędzia informacyjne

• Bitdefender Ransomware Recognition Tool (2018)
• IDTool (martwe narzędzie, zastąpione przez ID Ransomware)
• ListCWall (do starej infekcji CryptoWall)

Zbiory ogólne dekoderów

• Avast Ransomware Decryption Tools
• AVG Decryption Tools
• Bitdefender Decryptors
• BleepingComputer Decrypters
• Emsisoft Decrypters
• Kaspersky Decryptors
• No More Ransom Decryption Tools (kombinowane zbiory różnych dostawców antywirusowych)

Dekodery do Tesla (2016)

• ESET TeslaCrypt decrypter (TeslaCrypt w wersjach 3 i 4: rozszerzenia *.xxx, *.ttt, *.micro, *.mp3 lub brak zmiany w rozszerzeniach)
• Kaspersky RakhniDecryptor (TeslaCrypt w wersjach 3 i 4: rozszerzenia *.xxx, *.ttt, *.micro, *.mp3 lub brak zmiany w rozszerzeniach | również m.in. pliki z przyrostkiem helpme@freespeechmail.org)
• Talos (Cisco) TeslaCrypt Decryption Tool (TeslaCrypt we wszystkich wersjach)
• TeslaDecoder (TeslaCrypt we wszystkich wersjach, ale wersja TeslaCrypt 2 .vvv, .ccc, .zzz, .aaa, .abc, .xyz wymaga ręcznej mozolnej procedury rozpisanej w pliku Instructions.html)
• Trend Micro Ransomware File Decryptor (CryptXXX 2.0 i starsze, ale 3.0 tylko częściowo | TeslaCrypt w wersjach 3 i 4)
• Trend Micro TeslacryptDecryptor (wszystkie warianty TeslaCrypt, obecnie dekoder niedostępny do pobrania i wysyłany przez pomoc techniczną)

Inne stare dekodery

• ESET Crysis decryptor (2017)
• FileCryptor.XTBL Decryptor (2016, martwa strona choć z Github można pobrać) (Shade/Troldesh w wariancie ...xtbl)
• GhostCrypt Decrypter (2017)
• Kaspersky RannohDecryptor (CryptXXX 2.0 i starsze: rozszerzenie *.crypt)
• Malwarebytes Telecrypt Decryptor (2016)
• McAfee Ransomware Recover (Mr2) (po złączeniu McAfee Enterprise i FireEye pod marką Trellix zlikwidowany)
• Petya Decryptor (2017)
• Petya Sector Extractor | Password Generator (niedostępny)

          -------------------------------------------------------------

• Avira Ransom File Unlocker (2012/2013)
• DeBlock (2012, niedostępny)
• DeCrypt Cryptolocker (niedostępny)
• Emsisoft Decrypt_mblblock.exe (2013)
• Emsisoft Decrypter for CryptoDefense (2014)
• Emsisoft Decrypter for Harasom (2013)
• ESET Trustezeb.A Decryptor (2012)
• F-Secure Ransomcrypt Decryption Script (2012)
• Locker Unlocker (2015, martwy link)
• Panda Ransomware Decrypt (niedostępny, obecnie przekierowanie na ogólny skaner Panda Cloud Cleaner)
• Utilities for Virus.Win32.Gpcode.ak
• ZeroLocker Decryption Tool (2014)
• Inne narzędzia

[picasso]

Identyfikacja infekcji szyfrujących

 

IDTool v2

 

Strona opisowa BleepingComputer.com

 

Platforma: Windows XP, Vista, Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit

 

 

Program już niedostępny i nie działa (brak kontaktu z bazą online). Należy skorzystać z ID Ransomware.

 

 

IDTool - Narzędzie dedykowane identyfikacji typu ransomware szyfrującego dane na podstawie śladów pozostawionych przez infekcję w systemie (określone pliki czy wpisy rejestru). Program tylko i wyłącznie para się rozpoznaniem flag infekcji, nic nie usuwa, ani nie dekoduje zaszyfrowanych plików.

IDTool v2 to nowsza edycja, którą odróżnia od starej wersji IDTool v1 baza aktualizacji online. Program wystarczy pobrać tylko raz (to wyjątek wśród linkowanych tu narzędzi) - najnowsza wersja bazy jest automatycznie ładowana z serwera przy każdym uruchomieniu, gwarantując dostępność nowych informacji o ransomware. Prócz bazy online, jest też baza lokalna obliczona pod przypadki braku połączenie z internetem.