Gli odierni autori di malware stanno diventando più intelligenti con il progresso della tecnologia. Sono finiti i tempi in cui criminali informatici come questi, lavoravano come lupi solitari. Ora, i crimini informatici stanno diventando uno sforzo organizzato e quindi Ransomware sta diventando potente come non mai. Ransomware esegue la crittografia e blocca i file sul PC dell'utente e, per decrittografarli, gli utenti sono invitati a pagare un riscatto. Trend Micro Ransomware File Decryptor è uno strumento gratuito Ransomware Decryptor che ti aiuterà a sbloccare i file che sono stati bloccati da select ransomware.
Trend Micro Ransomware File Decryptor
Il file Decryptor ha una dimensione di 11 MB, che viene scaricato in pochi secondi. Decomprimere il file e avviare il file exe. Quando esegui il file, ti verrà chiesto di accettare il Contratto di licenza con l'utente finale (EULA) per procedere. Una volta accettata la licenza, vedrai la finestra principale della sua interfaccia utente.
Trend Micro Ransomware File Decryptor aiuterà nei seguenti casi:
Al momento, lo strumento Trend Micro Ransomware File Decryptor tenterà di decodificare i file crittografati da alcune famiglie di ransomware come:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- crisi
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- blocchi danneggiati
- 777
- XORIST
- Teamxrat / XPan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- Chimera
- Le Chiffre
- MirCop
- sega
- Globe / Purge
- V2:
- V3:
Come utilizzare Trend Micro Ransomware File Decryptor
Nel primo passaggio, l'utente deve scegliere il nome del ransomware. La selezione ha il seguente aspetto:
Nel caso in cui non si conosca il nome del ransomware, è possibile fare clic su "Non conosco il nome del ransomware" opzione. Lo strumento chiederà all'utente di selezionare un file di destinazione da decifrare. Lo strumento tenta di identificare automaticamente il ransomware in base alla firma del file.
Nella seconda fase, è necessario selezionare il file o la cartella sul PC per eseguire il processo di decrittografia. Lo strumento può tentare di decodificare un singolo file o tutti i file in una cartella e nelle relative sottocartelle utilizzando la modalità ricorsiva. Facendo clic su "Seleziona e decrittografa", scegli una cartella o un file e fai clic su OK per avviare il processo di decrittografia.
In ulteriori passaggi, Trend Micro Ransomware File Decryptor avvia la decrittografia dei file in base ai nomi delle estensioni dei file. Nel caso di alcune estensioni di file ransomware, lo strumento potrebbe chiederti di fornire ulteriori informazioni sui file. In alcune occasioni, ti verranno forniti due file; un file infetto e il secondo, corrispondente al file non infetto se è disponibile una copia di backup. A questo punto, è possibile selezionare il file da elaborare. Idealmente, dovrebbe essere selezionato un file di dimensioni maggiori; che significa chiaramente che consiste di più dati.
Una volta terminato il processo di scansione e decrittografia, l'interfaccia utente mostrerà i risultati. I risultati includono dettagli come la durata della scansione, il numero di file infetti e il numero di file decrittografati. A questo punto, puoi vedere la posizione dei file crittografati. Il file fisso avrà lo stesso nome del file originale con "_fixed" aggiunto al nome del file e verrà inserito nella stessa posizione.
Limiti dello strumento decryptor
Sebbene lo strumento sia abbastanza efficiente da identificare vari tipi di file ransomware e decrittografarli; potrebbe non essere in grado di farlo completamente ogni volta. Questo è applicabile in modo specifico ai file interessati da CryptXXX V3 ransomware. Per i file che vengono decrittografati parzialmente dallo strumento, si suggerisce agli utenti di utilizzare 3rd strumenti per il recupero delle feste.
I creatori dello strumento hanno menzionato anche la sua limitazione sulla decrittografia CERBER. Secondo i creatori dello strumento, la decrittografia CERBER deve essere eseguita sulla stessa macchina infetta (diversamente da un'altra macchina). Questo perché lo strumento deve cercare e individuare il primo file infetto per un calcolo critico della decrittografia. Inoltre, a causa del metodo di decrittografia per CERBER, il file Ransomware Decryptor può richiedere diverse ore (la media è 4) per completare la decrittografia su una macchina dual-core Intel i5 standard.
Per scaricare il file Decryptor di Trend Micro Ransomware, fare clic su 'Scarica RansomwareFileDecryptor'Button on la sua home page.
Trend Micro offre un altro strumento chiamato Trend Micro Ransomware Screen Unlocker Tool che consente di sbloccare lo schermo quando un ransomware attacca il PC e blocca lo schermo. Oltre a questo, puoi anche utilizzare Trend Micro AntiRansomware Tool per rimuovere il ransomware dal tuo PC.
Ci sono alcuni passi fondamentali che puoi fare per prevenire il ransomware, incluso l'uso di alcuni software anti-ransomware gratuiti. Ma se dovessi avere la sfortuna di essere infetto allora questo post ti dirà cosa fare dopo un attacco Ransomware sul tuo computer Windows?
