Ако търсите начин да декриптирате файлове, криптирани от Ransomware, тогава този пълен списък с инструменти за декриптиране и премахване на Ransomware^{(Ransomware decrypt & removal tools)} ще ви помогне да отключите файлове, криптирани или заключени от Ransomware на вашия компютър с Windows . Заплахите за рансъмуер^(Ransomware) се увеличават и всеки ден четем за него – независимо дали е WannaCrypt , Petya или  Locky ransomware. Този клас зловреден софтуер изглежда е любимият сега, тъй като е много печеливш – заключвайте файловете и данните на потребителите и след това изисквайте пари, за да ги отключите.

Въпреки че има някои основни стъпки, които можете да предприемете, за да предотвратите ransomware^{(prevent ransomware)} , включително използването на някакъв безплатен софтуер против рансъмуер^{(free anti-ransomware software)} , все пак може да се случи да станете жертва на някакъв ransomware.

Е, какво прави човек след атака на Ransomware^{(what does one do after a Ransomware attack)} на вашия компютър с Windows?^{(Well, what does one do after a Ransomware attack on your Windows computer?)}

Можете ли да дешифрирате ransomware?

Ако е наличен инструмент за декриптиране на Ransomware^{(Ransomware Decryption Tool)} за злонамерения софтуер, който е заключил вашите файлове, тогава шансовете са много високи, че ще можете да декриптирате и възстановите вашите файлове. Ако такъв инструмент не е наличен, тогава най-добрият залог би бил да използвате вашите архивни файлове. Ако решите да платите, почти винаги се знае, че частният ключ, който ви дават, работи и помага за дешифрирането на файловете.

Инструменти за декриптиране на Ransomware

На първо място, идентифицирайте Ransomware , който е заразил вашия компютър. За това можете да използвате безплатна онлайн услуга, наречена ID Ransomware

Ако сте в състояние да идентифицирате ransomware, проверете дали е наличен инструмент за декриптиране на ransomware за вашия тип ransomware. В момента са налични следните инструменти за декриптиране.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Преди да използвате тези инструменти, използвайте всеки добър антивирусен софтуер или инструмент за премахване на ransomware, за да премахнете ransomware. Само тогава трябва да използвате тези инструменти за декриптиране на файлове за рансъмуер. Въпреки това, ако сте преместили вашите криптирани файлове в друга изолирана защитена система, вие директно използвате тези инструменти.

1] Декриптор за HydraCrypt и UmbreCrypt Ransomware : HydraCrypt и UmbreCrypt са двата нови варианта на Ransomware от семейството на ^(Ransomware)CrypBoss Ransomware . След като успеят да нарушат сигурността на вашия компютър, HydraCrypt и UmbreCrypt могат да заключат компютъра ви и да откажат достъп до вашите собствени файлове.

2] Инструмент за декриптиране на CryptoLocker : Този безплатен онлайн инструмент за Decryptlocker или CryptoLocker Decryption от ^{(CryptoLocker Decryption)}FireEye и Fox-IT за декриптиране на криптираните файлове на Cryptolocker . АКТУАЛИЗАЦИЯ:^(UPDATE:) Сайтът изглежда е премахнат.

3] Petya ransomware инструмент за декриптиране и генератор на пароли : PETYA ransomware е една от най-новите онлайн заплахи за потребителите на компютри. Това е зловреден софтуер, който презаписва MBR ( Основния запис^{(Master Boot Record)} за зареждане ) на вашия компютър и го оставя да не стартира, а също така забранява рестартирането на компютъра в безопасен режим^{(Safe Mode)} .

4] Operation Global III Ransomware Decryption Tool : Този рансъмуер атакува вашата система и след това показва, че потребителят няма друг избор, освен да плати сумата на откупа. Всичките ви разширения на криптирани файлове са променени на .EXE и са заразени със злонамерени кодове.

5] Отключете^(Unlock) файлове, заключени от Decrypt Protect ransomware, като използвате този инструмент^{(this tool)} от Emsisoft.

6] Emsisoft пусна няколко инструмента за декриптиране за рансъмуер. Този списък понастоящем включва инструменти за декриптиране на рансъмуер за:

AUTOLOCKY , AURORA , Nemucod , Dmalocker2 , HydraCrypt , Umbrecrypt , Dmalocker , Crypboss , Gomasom , Lechiffre , Keybtc , Radamant , Cryptinfinite , PCLock , Cryptodefense , Harasom , Xorist , 777, Badblock , Dapocalypse , Apocalypsevm , Pampadado^(Stampado) , Fabiansomware , Philadelphia ,Fenixlocker , Al-Namrood , Globe , Ozozalocker , Globe2 , Nmoreira или Xratteam или Xpan, Opentoyou или Opentodecrypt , Globeimposter , MRCR , Globe3 , Marlboro , Opentoyou , Crypton , щети^(Damage) , Cry9 , Cry128 , Amnesia , Amnesia2 , Nemucodaes , BigBobross , Peprypt^(PewCrypt) , КриптоПокемон ,ZQ Ransomware , MegaLocker ,^(MegaLocker) JSWorm 2.0 ,^{(JSWorm 2.0)} GetCrypt ,^(GetCrypt) Ims00rry ,^(Ims00rry) ZeroFks ,^(ZeroFks) JSWorm 4.0 ,^{(JSWorm 4.0)} WannaCryFake ,^{(WannaCryFake)} Avest ,^(Avest) Muhstik ,^(Muhstik) HildaCrypt ,^(HildaCrypt) СТОП Djvu ^{(STOP Djvu)},^(Paradise) Stop Puma ,^{(Stop Puma)} Jigsaw Red ^(Jigsaw)Java ,^(TurkStatik) Jigsaw Red ^{(ChernoLocker)}Hawk^(Zorab) , Jigsaw ^{(Ransomwared)}Red ^(KokoKrypt)Hawk^(JavaLocker) , Turko^(RedRum) , R. ,SpartCrypt , CheckMail7 , Crypt32 , Cyborg , Ziggy , Avaddon , SynAck , Ragnatok .

Можете да ги получите безплатно на официалния им уебсайт^{(official website)} заедно с подробни ръководства за употреба.

7] Cisco предлага и безплатен инструмент^{(Decryption Tool)} за декриптиране за жертви на TeslaCrypt Ransomware^{(TeslaCrypt Ransomware Victims)} . Този инструмент за декриптиране на TeslaCrypt^{(TeslaCrypt Decryption Tool)} е помощна програма от команден ред с отворен код за декриптиране на криптирани файлове на TeslaCrypt ransomware, така че файловете на потребителите да могат да бъдат върнати в първоначалното им състояние. Прочетете повече за него тук^(here) .

8] Cisco Talos пусна инструмент за декриптиране на ransomware PyLocky . Този декриптор е предназначен да декриптира файловете за тези жертви, засегнати от ransomware PyLocky .

9] TeslaCrack е наличен в GitHub . Това ще ви помогне да декриптирате файлове, които са били криптирани с най-новата версия на ransomware TeslaCrypt .

10] Trend Micro AntiRansomware Tool ще ви помогне да си върнете собствеността върху компютъра си, като премахнете ransomware на заразените компютри. За да използвате този инструмент, влезте в безопасен режим^{(Safe Mode)} с работа в мрежа^(Networking) . Изтеглете^(Download) софтуера Anti-Ransomware и го запазете на вашия работен плот. След това щракнете двукратно върху него, за да го инсталирате. След като бъде инсталиран, рестартирайте компютъра си и преминете към нормален режим, където екранът е заключен от ransomware. Сега задействайте софтуера Anti-Ransomware  , като натиснете следните клавиши: Left CTRL+ALT+T+I . Стартирайте Scan , Clean и след това рестартирайте^(Reboot)твоят компютър. Този инструмент е полезен в случаи на инфекции с ICE Ransomware .

11] Trend Micro Ransomware Screen Unlocker Tool ще ви даде достъп до блокиран компютър за рансъмуер.

12] Инструментът Trend Micro Ransomware File Decryptor ще се опита да декриптира файлове, криптирани от определени семейства Ransomware като CryptXXX , Crysis , DemoTool , DXXD , TeslaCrypt , SNSLocker , AutoLocky , BadBlock , 777, XORIST ,^(XORIST) Teamxrat / ^(Nemucod)Teamxrat/Xpan , Nemco ^(XORBAT)BERD^(CERBER) , Stamco^(Stampado) BERD , Chimera , LECHIFFRE , MirCop , Jigsaw , Globe/Purge, V2:, V3: и т.н.

13] HitmanPro.Kickstart е безплатен инструмент за премахване на Ransomware^{(Ransomware Removal Tool)} , който ще ви помогне да спасите изкупен компютър. Позволява ви да стартирате компютъра си от USB флаш устройство, за да премахнете зловреден софтуер, който е откупил или заключил компютъра ви и не ви позволява да получите достъп до него.

14] Инструментът за декриптиране на Shade Ransomware^{(Shade Ransomware Decryption Tool)} ще помогне за декриптирането на файлове със следните разширения: .xtbl, .ytbl , .breaking_bad , .heisenberg . Вземете го от McAfee Intel .

15] McAfee Ransomware Recover е инструмент и платформа, която не само отключва потребителски файлове, приложения, бази данни и други криптирани файлове, но е достъпна и за общността за сигурност.

16] AVG също така пусна инструменти за декриптиране на ransomware за следния ransomware:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Иди да ги вземеш тук^(here) .

17] Check Point пусна инструмент за декриптиране на Cerber Ransomware^{(Cerber Ransomware Decryption Tool)} . Това е онлайн инструмент, където трябва да качите файл. АКТУАЛИЗАЦИЯ: Този инструмент за декриптиране на Cerber Ransomware е станал неефективен . Merry X-Mas Decryptor от CheckPoint^{(from CheckPoint)} може да декриптира файлове, криптирани от откупващия софтуер Merry X-Mas . Инструментът за декриптиране на BarRax^(BarRax) е предназначен да декриптира файлове, криптирани от BarRax . Предлага^(Available) се в CheckPoint .

18] Ключовете за декриптиране на откупния^(NoobCrypt) софтуер NoobCrypt са публикувани в Twitter . Използвайте тези ключове за отключване ZdZ8EcvP95ki6NWR2j или lsakhBVLIKAHg, ако компютърът ви се зарази.

19] Bitdefender пусна следните инструменти за декриптиране на рансъмуер: Bart Ransomware Decryptor | Linux.Encoder.3 | Инструмент за декриптиране на Darkside Ransomware | Linux.Encoder.1 | BTCWare | GandCrab Decryptor | Анабел Декриптор^{(Annabelle Decryptor)} .

20] Инструментът за декриптиране на CoinVault декриптира файлове, криптирани от Coinvault и Bitcryptor . Инструментът ChimeraDecryptor^{(ChimeraDecryptor)} е предназначен за декриптиране на файлове, криптирани от Chimera . Вземете ги всички от NoMoreransome.org .

21] Vindows Ransomware Decryption Tool ще помогне за декриптиране на файлове, заключени от Vindows Locker . Изтеглете го тук^(here) .

22] Изтеглете Decryptor^{(Download Decryptor)} от BleepingComputer , за да декриптирате шифровани файлове 8lock8 ransomware.

23] Декриптор^(Decryptor) за Crypren ransomware криптирани файлове е наличен тук^(here) .

24] Декриптор^(Decryptor) за Crypt38 ransomware криптирани файлове е наличен тук^(here) .

25] Декриптор^(Decryptor) за CryptInfinite или DecryptorMax е наличен тук^(here) .

26] За CryptoHost можете да използвате този генератор на пароли, създаден от Майкъл Гилеспи^{(Michael Gillespie)} . Файлът се хоства на Dropbox .

27] Декрипторът^(Decryptor) за my-Little-Ransomware е наличен на Github .

28] CERT-PL пусна такъв за CryptoMix Decryptor

29] Инструментът за декриптиране на пуканки^{(Popcorn Decryptor Tool)} е достъпен тук.

30] Avast пусна инструменти за декриптиране за следния рансъмуер:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Вземете ги всички тук^(here) .

31] ESET Crysis Decryptor е безплатен инструмент за декриптиране за жертви на Crysis ransomware. Изтеглете го от Eset . Той също така ще премахне Dharma ransomware. Те също така пуснаха Decryptor за CryCryptor ransomware, който е наличен в Github .

32] Kaspersky WindowsUnlocker може да бъде полезен, ако Ransomware напълно блокира достъпа до вашия компютър или дори ограничи достъпа до избрани важни функции, тъй като може да почисти регистър, заразен с рансъмуер.

33] RannohDecryptor от Kaspersky ще помогне за декриптиране на файлове, криптирани от  Rannoh , AutoIt , Fury , Crybola , Cryakl , CryptXXX , CryptXXX v.2, CryptXXX v.3, MarsJoke ,  Polyglot , Dharma ransomware. Изтеглете го от тук^(here) .

34] Kaspersky също така пусна няколко други инструмента за декриптиране като Rector Decryptor , Rakhni Decryptor , Wildfire Decryptor , Scraper Decryptor , Shade Decryptor , Scatter Decryptor , Xoris Decryptor и т.н. – отидете да ги вземете тук^(here) . Те ще декриптират файлове, криптирани от Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry ,Bitman , TeslaCrypt и друг ransomware.

35] Kaspersky Ransomware Decryptor автоматично ще декриптира всички файлове за жертви на CoinVault и Bitcryptor . Вземете го тук^(here) . Той също така помага в случай на Cryakl ransomware.

36] Посетете уеб страницата на Kaspersky NoRansom , за да разберете дали са пуснали инструмент за декриптиране за вашия рансъмуер. В момента страницата показва наличността на инструмента WildfireDecryptor , инструмента ShadeDecryptor^{(RakhniDecryptor)} , RakhniDecryptor^{(ShadeDecryptor)} , инструмента RannohDecryptor и инструмента ^{(RannohDecryptor)}CoinVaultDecryptor . Включени са също ръчни инструкции и други полезни ресурси за ransomware. Intel McAfee също направи Wildfire Decryptor .

RakhniDecryptor ще помогне за декриптиране на файлове, криптирани от Dharma , Crysis , Chimera , Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry , Bitman ( TeslaCrypt ) версии 3 и 4.ran

37] Malwarebytes пусна Telecrypt Ransomware Decrypter Tool за декриптиране на файлове, заразени с Telecrypt Ransomware . Изтеглете го тук^(here) .

38] Майкъл Гилеспи^{(Michael Gillespie)} , изследовател на ransomware, пусна тези инструменти за декриптиране на ransomware:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

Освен това той пусна и следните полезни инструменти:

1. StupidDecryptor декриптира файлове, криптирани от различни екранни шкафчета, които са сравнително лесни за декриптиране
2. RansomNoteCleaner може да се използва за сканиране на компютъра на жертва на ransomware за остатъчни бележки за откуп и за изтриването им
3. CryptoSearch почиства вашия компютър от криптирани файлове и бележки за откуп от инфекция с ransomware.

39] Главният ключ за откупа на TeslaCrypt е пуснат. Tesladecrypt от Intel ще декриптира TeslaCrypt криптирани файлове със следните разширения: .mp3, .micro , .xxx и .ttt .

40] BTCWareDecrypter ще декриптира файлове, криптирани от BTCWare Ransomware . Вземете го тук^(here) .

41] 360 Ransomware Decryption Tool може да декриптира файлове, заключени от над 80 ransomware, включително GandCrab , Petya , Gryphon , GoldenEye и WannaCry ransomware.

42] При благоприятни условия, WannaKey и WanaKiwi , два инструмента за декриптиране на WannaCrypt могат да помогнат за декриптирането на криптирани файлове на ^(WannaCrypt)WannaCrypt или WannaCry Ransomware чрез извличане на ключа за криптиране, използван от ransomware.

43] Инструментите за декриптиране на Crysis^{(Crysis Decrypting Tools)} са разработени от Eset  , както и от Avast.

44] Инструментът за декриптиране на ransomware от QuickHeal ще декриптира файлове, заключени от следния ransomware –

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Изтеглете го тук^(here) .

45] Ransomware Removal & Response Kit не е инструмент, а компилация от ръководства и различни ресурси, свързани със справянето с ransomware, които могат да се окажат полезни. Това е 500 MB изтегляне. Прочетете повече за това тук^(here) .

46] Най-общо казано, Anvi Rescue Disk може да ви помогне, тъй като може да ви помогне да деинсталирате и премахнете Ransomware .

Колко време отнема декриптирането на ransomware?

Това зависи от наличността на инструмента за декриптиране на Ransomware^{(Ransomware Decryption Tool)} . Може да варира от няколко дни до няколко седмици. Ако решите да платите, почти винаги се знае, че частният ключ, който ви дават, работи и помага за декриптирането на файловете веднага.

All the best!

Ако имате още безплатни инструменти за декриптиране на рансъмуер, които да добавите, моля, направете го в секцията за коментари, като се свържете към тяхната официална начална страница или страница за изтегляне.

Тази публикация говори малко повече за Ransomware атаките и други често задавани въпроси^{(Ransomware Attacks & other FAQ)} .^{(This post talks a little more about Ransomware Attacks & other FAQ.)}

List of free Ransomware Decryption Tools to unlock files

If you are looking for a way to decryрt files encrypted by Ransomware then this complete list of Ransomware decrypt & removal tools will help you unlock files encrypted or locked by ransomware on your Windows computer. Ransomware threats are on the rise, and every other day we get to read about it – whether it is WannaCrypt, Petya or Locky ransomware. This class of malware seems to be the favorite now as it is very profitable – lock down users’ files and data and then demand money to unlock them.

While there are some basic steps one can take to prevent ransomware, including making use of some free anti-ransomware software, it can still happen that you end up being a victim of some ransomware.

Well, what does one do after a Ransomware attack on your Windows computer?

Can you decrypt ransomware?

If a Ransomware Decryption Tool is available for the malware that has locked down your files then the chances are very high that you will be able to decrypt and recover your files. If no such tool is available, then the best bet would be to use your backup files. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files.

Ransomware Decryption Tools

First of all, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware

If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Currently, the following decryptor tools are available.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Before you use these tools, use any good antivirus software or ransomware removal tool to remove the ransomware. Only then should you use these ransomware file decryptor tools. However, if you have moved your encrypted files to another isolated secure system, you directly use these tools.

1] Decrypter for HydraCrypt and UmbreCrypt Ransomware: HydraCrypt and UmbreCrypt are the two new Ransomware variants from the CrypBoss Ransomware family. Once successful in breaching your PC security, HydraCrypt and UmbreCrypt can lock your computer and deny access to your own files.

2] CryptoLocker Decryption Tool : This free Decryptlocker or CryptoLocker Decryption online tool from FireEye and Fox-IT to decrypt the Cryptolocker encrypted files. UPDATE: The site appears to have been taken down.

3] Petya ransomware decrypt tool & password generator: PETYA ransomware is one of the most recent online threats for PC users. It is a malware which overwrites the MBR (Master Boot Record) of your PC and leaves it unbootable and also disallows restarting the PC in Safe Mode.

4] Operation Global III Ransomware Decryption Tool: This ransomware attacks your system and then displays a  leaving the user with no choice but to pay the ransom amount. All your encrypted file extensions are changed to .EXE and are infected with malicious codes.

5] Unlock files locked by Decrypt Protect ransomware using this tool from Emsisoft.

6] Emsisoft has released several decryptor tools for ransomware. This list currently includes ransomware decryption tools for:

AutoLocky, Aurora, Nemucod, DMALocker2, HydraCrypt, UmbreCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES, BigBobRoss, PewCrypt, CryptoPokemon, ZQ Ransomware, MegaLocker, JSWorm 2.0, GetCrypt, Ims00rry, ZeroFks, JSWorm 4.0, WannaCryFake, Avest,Muhstik, HildaCrypt, STOP Djvu, Stop Puma, Paradise, Jigsaw, Hakbit, TurkStatik, ChernoLocker, Ransomwared, KokoKrypt, JavaLocker, RedRum, Zorab, SpartCrypt, CheckMail7, Crypt32, Cyborg, Ziggy, Avaddon, SynAck, Ragnatok.

You can get them all for free on their official website along with detailed usage guides.

7] Cisco also offers a free Decryption Tool for TeslaCrypt Ransomware Victims. This TeslaCrypt Decryption Tool is an open-source command-line utility for decrypting TeslaCrypt ransomware encrypted files so users’ files can be returned to their original state. Read more on it here.

8] Cisco Talos has released PyLocky ransomware decryptor tool. This decryptor is intended to decrypt the files for those victims affected by the ransomware PyLocky.

9] TeslaCrack is available on GitHub. It will help you decrypt files that were encrypted with the latest version of the TeslaCrypt ransomware.

10] Trend Micro AntiRansomware Tool will help you take back ownership of your computer by removing the ransomware on infected computers. To use this tool, enter Safe Mode with Networking. Download the Anti-Ransomware software and save it to your desktop. Next double-click on it to install it. Once it has been installed, restart your computer and go to the normal mode where the screen is locked by the ransomware. Now trigger the Anti-Ransomware software by pressing the following keys: Left CTRL+ALT+T+I. Run the Scan, Clean and then Reboot your computer. This tool is useful in cases of ICE Ransomware infections.

11] Trend Micro Ransomware Screen Unlocker Tool will give you access to a ransomware blocked computer.

12] Trend Micro Ransomware File Decryptor tool will attempt to decrypt files encrypted by certain Ransomware families like CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat/Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge, V2:, V3:, etc.

13] HitmanPro.Kickstart is a free Ransomware Removal Tool that will help you rescue a ransomed PC. It lets you start your computer from a USB flash drive to remove malware that has ransomed or locked your computer and does not allow you to access it.

14] Shade Ransomware Decryption Tool will help decrypt files with the following extensions: .xtbl, .ytbl, .breaking_bad, .heisenberg. Go get it from McAfee Intel.

15] McAfee Ransomware Recover is a tool and a platform that not only unlock user files, applications, databases, and other encrypted files but is also available for the security community.

16] AVG has also released ransomware decrypt tools for the following ransomware:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Go get them all here.

17] Check Point has released a Cerber Ransomware Decryption Tool. It is an online tool where you have to upload a file. UPDATE: This Cerber Ransomware Decryption Tool has been rendered ineffective. Merry X-Mas Decryptor from CheckPoint can decrypt files encrypted by the Merry X-Mas ransomware. BarRax decryptor tool is designed to decrypt files encrypted by BarRax. Available at CheckPoint.

18] The decryption keys for the NoobCrypt ransomware have been posted on Twitter. Use these unlock keys ZdZ8EcvP95ki6NWR2j or lsakhBVLIKAHg if your computer gets infected.

19] Bitdefender has released the following ransomware decryption tools: Bart Ransomware Decryptor | Linux.Encoder.3  | Darkside Ransomware Decryption Tool | Linux.Encoder.1  | BTCWare | GandCrab Decryptor | Annabelle Decryptor.

20] The CoinVault decryption tool decrypts files encrypted by Coinvault and Bitcryptor. ChimeraDecryptor tool is designed to decrypt files encrypted by Chimera. Get them all from NoMoreransome.org.

21] Vindows Ransomware Decryption Tool will help decrypt files locked by Vindows Locker. Download it here.

22] Download Decryptor from BleepingComputer to decrypt 8lock8 ransomware encrypted files.

23] Decryptor for Crypren ransomware encrypted files is available here.

24] Decryptor for Crypt38 ransomware encrypted files is available here.

25] Decryptor for CryptInfinite or DecryptorMax is available here.

26] For CryptoHost, you can use this password generator created by Michael Gillespie. The file is hosted on Dropbox.

27] Decryptor for my-Little-Ransomware is available on Github.

28] CERT-PL has released one for CryptoMix Decryptor

29] Popcorn Decryptor Tool is available here.

30] Avast has released decryption tools for the following ransomware:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Get them all here.

31] ESET Crysis Decryptor is a free decryption tool for Crysis ransomware victims. Download it from Eset. It will also remove Dharma ransomware. They have also released a Decryptor for CryCryptor ransomware which is available on Github.

32] Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware-infected Registry.

33] RannohDecryptor from Kaspersky will help decrypt files encrypted by the Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Download it from here.

34] Kaspersky has also released several other decryptor tools like Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor, etc – go get them here. They will decrypt files encrypted by Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt, and other ransomware.

35] Kaspersky Ransomware Decryptor will automatically decrypt all files for CoinVault and Bitcryptor victims. Get it here. It also helps in the case of Cryakl ransomware.

36] Visit the Kaspersky NoRansom web page to find out if they have released a decryption tool for your ransomware. Currently, the page shows the availability of WildfireDecryptor tool, ShadeDecryptor tool, RakhniDecryptor, RannohDecryptor tool and CoinVaultDecryptor tool. Also included are manual how-tos and other useful resources about ransomware. Intel McAfee has also made a Wildfire Decryptor.

RakhniDecryptor will help decrypt files encrypted by Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) version 3 and 4 ransomware.

37] Malwarebytes has released a Telecrypt Ransomware Decrypter Tool to decrypt files infected with the Telecrypt Ransomware. Download it here.

38] Michael Gillespie, a ransomware researcher has released these ransomware decryptor tools:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

Plus he has also released the following useful tools:

1. StupidDecryptor decrypts files encrypted by various screen-lockers that are fairly easy to decrypt
2. RansomNoteCleaner can be used to scan a ransomware victim’s computer for leftover ransom notes and delete them
3. CryptoSearch cleans up your computer of encrypted files and ransom notes from a ransomware infection.

39] Master Key for TeslaCrypt ransomware has been released. Tesladecrypt from Intel will decrypt TeslaCrypt encrypted files with the following extensions: .mp3, .micro, .xxx, and .ttt.

40] BTCWareDecrypter will decrypt files encrypted by BTCWare Ransomware. Get it here.

41] 360 Ransomware Decryption Tool can decrypt files locked by over 80 ransomware including GandCrab, Petya, Gryphon, GoldenEye and WannaCry ransomware.

42] Under favorable conditions, WannaKey and WanaKiwi, two WannaCrypt decryption tools can help decrypt WannaCrypt or WannaCry Ransomware encrypted files by retrieving the encryption key used by the ransomware.

43] Crysis Decrypting Tools have been developed by Eset as well as Avast.

44] The ransomware decryptor tool from QuickHeal will decrypt files locked by the following ransomware –

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Download it here.

45] Ransomware Removal & Response Kit is not a tool, but a compilation of guides and various resources relating to dealing with ransomware, that can prove to be of help. It is a 500 MB download. Read more about it here.

46] Generally speaking, Anvi Rescue Disk can come to your rescue as it can help you uninstall & remove Ransomware.

How long does it take to decrypt ransomware?

This depends on the availability of the Ransomware Decryption Tool. It could range from a few days to a few weeks. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files right away.

All the best!

If you have any more free ransomware decryptor tools to add, please do so in the comments section, linking to their official home or download page.

This post talks a little more about Ransomware Attacks & other FAQ.

Related posts

• CyberGhost Immunizer ще помогне за предотвратяване на атаки на ransomware

• Безплатни инструменти за премахване на зловреден софтуер за премахване на специфичен вирус в Windows 11/10

• VoodooShield: Безплатен анти-изпълним софтуер за сигурност HIPS за Windows

• Безплатни стартиращи антивирусни спасителни дискове за Windows 11/10

• Онлайн скенери за URL адреси за сканиране на уебсайтове за злонамерен софтуер, вируси, фишинг и др

• Деактивирайте клавишната комбинация F12 за Microsoft Edge Developer Tools

• Създайте стартиращ носител с помощта на ESET SysRescue Live

• Преглед на Malwarebytes 4.0 и нови функции: Анти-зловреден софтуер за Windows

• Най-добрите безплатни онлайн инструменти за редактор на PDF, които са базирани на облак

• Преглед на AdwCleaner и безплатно изтегляне: Премахване на рекламен софтуер, PUP, ленти с инструменти и др.

• Инструмент за поддръжка на Malwarebytes: Отстранете неизправности или деинсталирайте Malwarebytes

• Инструментите за два монитора за Windows 10 ви позволяват да управлявате множество монитори

• Какво да направите след Ransomware атака на вашия компютър с Windows?

• Emsisoft Emergency Kit: Безплатен преносим анти-зловреден софтуер

• Как да смекчим управляваните от човека атаки на Ransomware: Инфографика

• Най-добрите инструменти и софтуер за графичен дизайн за начинаещи

• Безплатни инструменти за безжична мрежа за Windows 10

• Най-добрите онлайн скенери за злонамерен софтуер за сканиране на файл

• Как да отворите Windows Tools в Windows 11

• Проверете дали компютърът ви е заразен от ASUS Update Malware