Thomas Wiggins
0 
2097
150
De huidige malwareschrijvers worden slimmer met de vooruitgang in de technologie. Voorbij zijn de dagen dat dergelijke cybercriminelen als eenzame wolven werkten. Nu worden cybercriminaliteit een georganiseerde inspanning en daarom wordt Ransomware machtiger dan ooit tevoren. Ransomware versleutelt en vergrendelt de bestanden op de pc van de gebruiker, en om deze bestanden te decoderen, wordt gebruikers gevraagd om losgeld te betalen. Trend Micro Ransomware-bestandsdecryptor is een gratis Ransomware Decryptor Tool waarmee u bestanden kunt ontgrendelen die zijn vergrendeld door geselecteerde ransomware.
Trend Micro Ransomware-bestandsdecryptor
Het Decryptor-bestand heeft een grootte van 11 MB en wordt binnen enkele seconden gedownload. Pak het bestand uit en start het exe-bestand. Wanneer u het bestand uitvoert, wordt u gevraagd om de licentieovereenkomst voor eindgebruikers (EULA) te accepteren om door te gaan. Zodra de licentie is geaccepteerd, ziet u het hoofdvenster van de gebruikersinterface.
Zoals te zien is in deze afbeelding van het hoofdvenster van de Ransomware File Decryptor, moet u de naam van de ransomware selecteren. In stap 2 moet u het gecodeerde bestand of de gecodeerde map selecteren om de decodering te starten.
Trend Micro Ransomware File Decryptor helpt in de volgende gevallen:
De Trend Micro Ransomware File Decryptor-tool zal momenteel proberen om bestanden te decoderen die zijn versleuteld door bepaalde ransomwarefamilies, zoals:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- Crysis
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / Xpan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- Chimera
- LECHIFFRE
- MirCop
- Puzzel
- Globe / Purge
- V2:
- V3:
Hoe Trend Micro Ransomware File Decryptor te gebruiken
In de eerste stap moet de gebruiker de naam van de ransomware kiezen. De selectie ziet er als volgt uit:
Als u de naam van de ransomware niet weet, kunt u op klikken "Ik weet de naam van de ransomware niet" keuze. De tool vraagt de gebruiker om een doelbestand te selecteren dat moet worden gedecodeerd. De tool probeert de ransomware automatisch te identificeren op basis van de bestandshandtekening.
In de tweede stap moet u het bestand of de map op uw pc selecteren om het decoderingsproces uit te voeren. De tool kan proberen om een enkel bestand of alle bestanden in een map en zijn submappen te decoderen door de recursieve modus te gebruiken. Door op “Selecteren en decoderen” te klikken, kiest u een map of een bestand en klikt u op OK om het decoderingsproces te starten.
In verdere stappen begint de Trend Micro Ransomware File Decryptor de bestanden te decoderen op basis van hun bestandsextensienamen. In het geval van sommige ransomware-bestandsextensies, kan de tool u vragen om aanvullende informatie over de bestanden te verstrekken. Soms krijgt u twee bestanden; één geïnfecteerd bestand en een tweede, overeenkomend niet-geïnfecteerd bestand als er een reservekopie beschikbaar is. In dit stadium kunt u selecteren welk bestand u wilt verwerken. Idealiter zou een groter bestand moeten worden geselecteerd; wat duidelijk betekent dat het uit meer gegevens bestaat.
Zodra het scan- en decoderingsproces is voltooid, toont de gebruikersinterface de resultaten. De resultaten bevatten details zoals de duur van de scan, het aantal geïnfecteerde bestanden en het aantal gedecodeerde bestanden. In dit stadium kunt u de locatie van de gecodeerde bestanden zien. Het vaste bestand heeft dezelfde naam als het originele bestand met “_fixed” toegevoegd aan de bestandsnaam en wordt op dezelfde locatie geplaatst..
Beperkingen van de decryptor-tool
Hoewel de tool efficiënt genoeg is om verschillende soorten ransomware-bestanden te identificeren en ze te decoderen; het is misschien niet in staat om het elke keer volledig te doen. Dit is specifiek van toepassing op de bestanden die worden beïnvloed door de CryptXXX V3-ransomware. Voor de bestanden die gedeeltelijk door de tool worden gedecodeerd, wordt gebruikers aangeraden om 3rd hulpmiddelen voor partijherstel.
De makers van de tool hebben ook de beperking van de CERBER-decodering genoemd. Volgens de makers van de tool moet CERBER-decodering worden uitgevoerd op de geïnfecteerde machine zelf (in tegenstelling tot een andere machine). Dit komt omdat de tool moet proberen het eerste geïnfecteerde bestand te vinden voor een kritieke decoderingsberekening. Verder kan het, vanwege de decoderingsmethode voor CERBER, enkele uren duren (gemiddeld 4) om de decodering op een standaard Intel i5 dual-core machine te voltooien..
Om het Trend Micro Ransomware File Decryptor-bestand te downloaden, klikt u op 'Download RansomwareFileDecryptor'knop aan zijn homepage.
Trend Micro biedt een andere tool genaamd Trend Micro Ransomware Screen Unlocker Tool waarmee u het scherm kunt ontgrendelen wanneer een ransomware uw pc aanvalt en het scherm vergrendelt. Afgezien hiervan kunt u ook de Trend Micro AntiRansomware Tool gebruiken om ransomware van uw pc te verwijderen.
Download PC Repair Tool om Windows-fouten snel automatisch te vinden en op te lossenEr zijn enkele basisstappen die u kunt nemen om ransomware te voorkomen, waaronder het gebruik van gratis anti-ransomware-software. Maar mocht u het ongeluk hebben geïnfecteerd te raken, dan zal dit bericht u vertellen wat u moet doen na een Ransomware-aanval op uw Windows-computer?