Vaše počítačové soubory byly šifrovány pomocí algoritmu AES a za obnovení dat musíte zaplatit 294 $. Pokud vám tato linka zazvoní, je to proto, že jste pravděpodobně byli obětí ransomwaru dříve. Jak útoky ransomware pokračují, můžete se vyhnout placení za dešifrovací klíč pomocí následujících nástrojů.

Trend Micro Ransomware Screen Unlocker Tool

Ransomware provádí útok dvěma různými způsoby: zamknout obrazovku a krypto. Uzamknutím obrazovky PC omezuje ransomware uživatele v přístupu k počítači. Metoda šifrování používá šifrovací algoritmy, jako je AES, k šifrování souborů. Nástroj odemykání obrazovky Ransomware Screen Trend Micro pracuje na deaktivaci typů obrazovky ransomware na uzamčené obrazovce.

Nástroj to provede ve dvou různých scénářích. V prvním scénáři by nástroj mohl blokovat normální režim a ponechat bezpečný režim se sítí přístupnou. Postup provedení této operace:

1. Otevřete svůj počítač v nouzovém režimu pomocí sítě.
2. Stáhněte si nástroj Trend Micro Ransomware Screen Unlocker Tool a spusťte spustitelný soubor.
3. Chcete-li nainstalovat a restartovat počítač v normálním režimu, rozbalte soubor ke stažení.
4. Spusťte dešifrovač stisknutím následujících kláves: Levá CTRL + ALT + T + I. Možná budete muset toto stisknutí tlačítka provést několikrát.
5. Pokud se zobrazí obrazovka nástroje Trend Micro Ransomware Screen Unlocker Tool, kliknutím na skenování odeberte soubory ransomware z počítače.

   

V jiném scénáři může nástroj blokovat oba tyto režimy.

1. Stáhněte si nástroj Trend Micro Ransomware Screen Unlocker Tool pro USB na neinfikovaný počítač.
2. Vložte jednotku USB a spusťte spustitelný soubor.
3. Jakmile se zobrazí okno Řízení uživatelských účtů, klepněte na tlačítko Ano a před kliknutím na tlačítko Vytvořit vyberte jednotku USB.
4. Vložte disk USB do infikovaného počítače a spusťte počítač z externí jednotky.
5. Po restartu se zobrazí následující obrazovka:

   

6. Pokud infikovaný počítač nedokáže detekovat jednotku USB, proveďte následující kroky:
7. Vložte disk do jiného portu USB a restartujte počítač.
8. Pokud výše uvedený krok selže, použijte jinou jednotku.
9. Otevřete infikovaný počítač a počkejte, než dešifrovač odstraní obrazovku zámku.
10. Klepněte na Skenovat a poté opravit nyní.

Avast Free Ransomware dešifrovací nástroje

Dešifrovací nástroje Avastu se zaměřují na mnoho forem ransomwaru. Začátkem tohoto měsíce dodavatel zabezpečení rozšířil seznam přidáním dešifrovačů pro Alcatraz Locker, CrySiS, Globe a NoobCrypt. Zde je kompletní seznam dešifrovacích nástrojů Avastu:

• Alcatraz Locker
• Apokalypsa
• BadBlock pro 32bitový Windows
• BadBlock pro 64bitový Windows
• Bart
• Crypt888
• Krize
• Zeměkoule
• Legie
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

Bezpečnostní firma Kaspersky navrhla řadu dešifrovacích nástrojů pro různé hrozby ransomwaru, včetně Wildfire, Rakhni, Rannoh a CoinVault.

• Nástroj WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Decryptor pro Rannoh a související ransomware
• CoinVault a bitcryptor
• Xorist a Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta běží na pozadí, aby analyzoval chování programů pro šifrování souborů ransomware. Nástroj ukončí podprocesy v počítači, které se pokouší zašifrovat soubory. Program může obsahovat několik chyb, protože je stále v beta verzi.

Dešifrovač pracuje pro některá z notoricky známých hrozeb ransomware včetně Cryptowallu, TeslaCrypt a CTB-Locker. Stáhněte si Malwarebytes Anti-Ransomware Beta.

Dešifrovače Emsisoft

Společnost Emsisoft, jeden z předních dodavatelů zabezpečení dnes, nabízí také různé bezplatné dešifrovací nástroje pro obnovení šifrovaných souborů bez zaplacení výkupného.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Philadelphie
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Leostone dešifrovací nástroj pro Petya Ransomware

Jednou z posledních hrozeb ransomwaru, která letos zasáhla mnoho obětí, je Petya. Petya Ransomware šifruje části pevného disku, aby zabránil oběti získat přístup k jednotce a operačnímu systému.

Naštěstí společnost Leostone vytvořila portál pro oběti Petya, který generuje dešifrovací klíč na základě informací, které poskytují z infikovaného disku. Nástroj však funguje, pouze pokud je jednotka ovlivněná Petya připojena k jinému počítači, ze kterého budou extrahována data o hrozbě. Zdá se, že tento nástroj je určen pouze pro pokročilé uživatele. Můžete to ale zkusit stažením nástroje z GitHubu.

Závěrečná slova

Počet obětí roste. Zpráva KSN Securelistu uvádí, že celkový počet obětí ransomwaru vzrostl na 2 315 931 v březnu 2016 z 1 967 784 v dubnu 2015. Nelze podceňovat ani finanční důsledky útoků na ransomware. Podle zprávy společnosti Symantec Ransomware and Businesses 2016 průměrná poptávka po výkupném nyní dosáhla 679 USD z 294 USD v loňském roce. Díky výše uvedeným bezplatným dešifrovacím nástrojům je načítání souborů vzdálené jen několik kliknutí. Pokud jsme zmeškali některý z nejlepších nástrojů pro dešifrování ransomware, řekněte nám o nich v komentářích.

Přečtěte si také:

• Nejlepší nástroje pro dešifrování ransomware pro Windows 10
• Malwarebytes uvolňuje zdarma dešifrovač pro Telecrypt ransomware
• Locky ransomware šířící se na Facebooku maskovaný jako soubor.svg