Trend Micro Ransomware File Decryptor

Trend Micro Ransomware File Decryptor - это не автоматический сканер или инструмент удаления. Для работы с программой вы должны знать, каким шифровальщиком заблокированы ваши файлы. Когда вы начинаете использовать утилиту, нужно указать название шифровальщика и выбрать файл или папку, которую требуется расшифровать. В качестве альтернативы вы можете выбрать опцию "I don't know the ransomware name" и сразу указать зашифрованные файлы. Trend Micro попробует проанализировать файл и идентифицировать тип трояна-шифровальщика.

При выборе конкретного семейства угроз может появляться дополнительная информация. Например, файлы, зашифрованные CryptXXX версии 3 невозможно восстановить полностью. Если вы столкнулись с трудностями, представленные ссылки позволяют получить дополнительную информацию и ознакомиться с видеоинструкциями по удалению вымогателей.

Trend Micro Ransomware File Decryptor позволяет восстанавливать файлы, зашифрованные следующими шифровальщиками

• CryptXXX V1, V2, V3*: {original file name}.crypt, cryp1, crypz, or 5 hexadecimal characters
• CryptXXX V4, V5: {MD5 Hash}.5 hexadecimal characters
• TeslaCrypt V1**: {original file name}.ECC
• TeslaCrypt V2**: {original file name}.VVV, CCC, ZZZ, AAA, ABC, XYZ
• TeslaCrypt V3: {original file name}.XXX or TTT or MP3 or MICRO
• TeslaCrypt V4: File name and extension are unchanged
• SNSLocker: {Original file name}.RSNSLocked
• AutoLocky: {Original file name}.locky
• BadBlock: {Original file name}
• 777: {Original file name}.777
• XORIST: {Original file name}.xorist or random extension
• XORBAT: {Original file name}.crypted
• CERBER V1: {10 random characters}.cerber
• Stampado: {Original file name}.locked
• Nemucod: {Original file name}.crypted
• Chimera: {Original file name}.crypt
• LECHIFFRE: {Original file name}.LeChiffre
• MirCop: Lock.{Original file name}
• Jigsaw: {Original file name}.random extension
• Globe/Purge V1: {Original file name}.purge
• Globe/Purge V2: {Original file name}.{email address + random characters}
• Globe/Purge V3: Extension not fixed or file name encrypted
• DXXD V1: {Original file name}.{Original extension}dxxd
• Teamxrat/Xpan V2: {Original filename}.__xratteamLucked
• Crysis: .{id}.{email address}.xtbl, .{id}.{email address}.crypt, .{id}.{email addres}.dharma, .{id}.{email address}.wallet
• TeleCrypt: {Original file name}
• DemoTool: .demoadc
• WannaCry (WCRY)***: {Original file name}.WNCR
• Petya

* CryptXXX V3 decryption может не восстановить весь файл (частичное дешифрование данных). Для подробностей смотрите раздел инструкции Important Note about Decrypting CryptXXX V3.

** Пользователям необходимо связаться с технической поддержкой Trend Micro, чтобы запросить отдельный инструмент TeslacryptDecryptor 1.0.xxxx MUI для файлов TeslaCrypt V1 и V2. Оба инструмента поддерживают V3 и V4.

*** По состоянию на 21 мая 2017 года к этому инструменту была добавлена ограниченная поддержка расшифровки WannaCry (WCRY) Ransomware (в первую очередь для Windows XP). Пожалуйста, ознакомьтесь с примечаниями и ограничениями в инструкции.

Trend Micro Ransomware File Decryptor станет отличным дополнением коллекции инструментов системных администраторов, IT-профессионалов или технических специалистов. В области удаления троянов-вымогателей Trend Micro Ransomware File Decryptor выступает в роли универсального “швейцарского ножа”, включающего набор дешифраторов.