Os arquivos do seu computador foram criptografados com o algoritmo AES e você precisa pagar US $ 294 para recuperar seus dados. Se essa linha tocar um sino para você, é porque você provavelmente já foi vítima de ransomware antes. À medida que os ataques de ransomware continuam, você pode evitar pagar pela chave de descriptografia usando as seguintes ferramentas.

Ferramenta de desbloqueio de tela Trend Micro Ransomware

O ransomware realiza um ataque em dois métodos diferentes: tela de bloqueio e criptografia. Ao bloquear a tela do PC, o ransomware limita o acesso do usuário ao computador. O método de criptografia usa algoritmos de criptografia como o AES para criptografar arquivos. A Ferramenta Desbloqueador de Tela de Ransomware da Trend Micro trabalha para desativar os tipos de tela de bloqueio de ransomware.

A ferramenta executa isso em dois cenários diferentes. No primeiro cenário, a ferramenta poderia bloquear o modo normal, deixando o modo de segurança com a rede acessível. Veja como executar esta operação:

1. Abra seu PC no modo de segurança com rede.
2. Baixe a ferramenta Desbloqueador de tela Trend Micro Ransomware e execute o arquivo executável.
3. Extraia o arquivo de download para instalar e reiniciar o seu PC no modo normal.
4. Ative o decodificador pressionando as seguintes teclas: Esquerda CTRL + ALT + T + I. Pode ser necessário pressionar essa tecla várias vezes.
5. Se aparecer a tela Ferramenta Desbloqueadora de Tela Trend Micro Ransomware, clique em digitalizar para remover os arquivos de ransomware do seu PC.

   

Em outro cenário, a ferramenta pode bloquear esses dois modos.

1. Faça o download da Ferramenta Desbloqueador de Tela Trend Micro Ransomware para USB em um computador não infectado.
2. Insira uma unidade USB e execute o arquivo executável.
3. Clique em Sim quando vir a janela Controle de Conta de Usuário e selecione a unidade USB antes de clicar em Criar.
4. Insira a unidade USB no PC infectado e inicialize-o a partir da unidade externa.
5. Após a reinicialização, a seguinte tela será exibida:

   

6. Se o PC infectado falhar na detecção da unidade USB, faça o seguinte:
7. Insira a unidade em outra porta USB e reinicie o PC.
8. Se a etapa acima falhar, use outra unidade.
9. Abra o PC infectado e aguarde o decodificador remover a tela de bloqueio.
10. Clique em Digitalizar e, em seguida, Corrigir agora.

Ferramentas de descriptografia Avast Free Ransomware

As ferramentas de descriptografia do Avast têm como alvo muitas formas de ransomware. No início deste mês, o fornecedor de segurança expandiu a lista com a adição dos decodificadores para Alcatraz Locker, CrySiS, Globe e NoobCrypt. Aqui está uma lista completa das ferramentas de descriptografia do Avast:

• Alcatraz Locker
• Apocalipse
• BadBlock para Windows de 32 bits
• BadBlock para Windows de 64 bits
• Bart
• Crypt888
• Crise
• Globo
• Legião
• NoobCrypt
• SZFLocker
• TeslaCrypt

Decodificador do Kaspersky Ransomware

A empresa de segurança Kaspersky projetou várias ferramentas de descriptografia para várias ameaças de ransomware, incluindo Wildfire, Rakhni, Rannoh e CoinVault.

• Ferramenta WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Decryptor for Rannoh e ransomware associado
• CoinVault e Bitcryptor
• Xorist e Vandev

Malwarebytes Anti-Ransomware Beta

O Malwarebytes Anti-Ransomware Beta é executado em segundo plano para analisar o comportamento dos programas de ransomware com criptografia de arquivos. A ferramenta finaliza os threads no computador que tentam criptografar arquivos. O programa pode conter alguns bugs, pois ainda está na fase beta.

O decodificador funciona para algumas das ameaças notórias de ransomware, incluindo Cryptowall, TeslaCrypt e CTB-Locker. Faça o download do Malwarebytes Anti-Ransomware Beta.

Descriptografadores Emsisoft

A Emsisoft, um dos principais fornecedores de segurança da atualidade, também oferece várias ferramentas gratuitas de descriptografia para recuperar arquivos criptografados sem pagar o resgate.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Filadélfia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Ferramenta de descriptografia de leostona para Petya Ransomware

Uma das ameaças mais recentes de ransomware que atingiram muitas vítimas este ano é o Petya. O Petya Ransomware criptografa partes de um disco rígido para impedir que a vítima obtenha acesso à unidade e ao sistema operacional.

Felizmente, a Leostone criou um portal para as vítimas do Petya gerarem a chave de descriptografia com base nas informações fornecidas pela unidade infectada. No entanto, a ferramenta funciona apenas se a unidade afetada pelo Petya estiver conectada a outro computador, do qual os dados da ameaça serão extraídos. Parece que a ferramenta é apenas para usuários avançados. Mas você pode tentar fazer o download da ferramenta no GitHub.

Palavras finais

O número de vítimas está crescendo. O relatório KSN da Securelist indica que o número total de vítimas de ransomware aumentou para 2.315.931 em março de 2016, de 1.967.784 em abril de 2015. A implicação financeira dos ataques de ransomware também não pôde ser subestimada. De acordo com o relatório de Ransomware e negócios da Symantec 2016, a demanda média de resgate chegou a US $ 679, contra US $ 294 no ano passado. Graças às ferramentas de descriptografia gratuitas acima mencionadas, a recuperação de seus arquivos está apenas a alguns cliques. Se perdemos alguma das melhores ferramentas de descriptografia de ransomware, conte-nos sobre elas nos comentários.

Leia também:

• Melhores ferramentas de descriptografia de ransomware para Windows 10
• Malwarebytes lança decodificador gratuito para Telecrypt ransomware
• Locky ransomware se espalhando no Facebook camuflado como arquivo.svg