Обновени са два от декрипторите на Касперски

Kaspersky RannohDecryptor 1.9.1.1

Цитат

Утилита Kaspersky RannohDecryptor предназначена для восстановления файлов, которые были зашифрованы троянами-вымогателем Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl или Trojan-Ransom.Win32.CryptXXX.

Утилита попытается вычислить ключ расшифровки автоматически. Если это невозможно, то потребуется оригинальная копия хотя бы одного зашифрованного файла. Поиск и расшифровка остальных файлов будут произведены автоматически.

и

Kaspersky RakhniDecryptor 1.15.10.0

Цитат

Kaspersky RakhniDecryptor - утилита для расшифровки файлов, зашифрованных вредоносной программой Trojan-Ransom.Win32.Rakhni.

Специальная утилита от "Лаборатории Касперского" предназначена для расшифровки файлов с расширениями .locked и .kraken.

https://support.kaspersky.com/viruses/utility?CID=acq-freekasp-COM#

Редактирано 25 май 201610 г. от NIKISHARK (преглед на промените)

Лошото е, че и CryptXXX е обновен...

Trend Micro Ransomware File Decryptor 1.0.1569

Направен за :

Цитат

CryptXXX V1, V2, V3*	{original file name}.crypt
TeslaCrypt V1**	{original file name}.ECC
TeslaCrypt V2**	{original file name}.VVV, CCC, ZZZ, AAA, ABC, XYZ
TeslaCrypt V3	{original file name}.XXX or TTT or MP3 or MICRO
TeslaCrypt V4	File name and extension are unchanged
SNSLocker	{Original file name}.RSNSLocked
AutoLocky	{Original file name}.locky

 

* - CryptXXX V3 decryption may not recover the entire file (partial data decryption). Please see the section titled Important Note about Decrypting CryptXXX V3 below.

** - Please use the separate tool TeslacryptDecryptor 1.0.xxxx MUI below for TeslaCrypt V1 and V2 files. Both tools support V3 and V4.

https://esupport.trendmicro.com/solution/en-US/1114221.aspx

Декриптор за Apocalypse Ransomware

http://www.bleepingcomputer.com/news/security/decryptor-for-the-apocalypse-ransomware-released-by-emsisoft/

 

Download Now

Шест тулчета от AVG за декриптиране:

Цитат

Apocalypse, BadBlock, Crypt888, Legion, SZFLocker, and TeslaCrypt"

http://now.avg.com/dont-pay-the-ransom-avg-releases-six-free-decryption-tools-to-retrieve-your-files/

И

Kaspersky ShadeDecryptor 1.1.0.2

 

ShadeDecryptor can decrypt ransomware files with extensions .xtbl, .ytbl, .breaking_bad, and .heisenberg.
 

These are encrypted by the Trojan-Ransom.Win32.Shade malware.
 

 

Home

https://noransom.kaspersky.com/

Download

http://media.kaspersky.com/utilities/VirusUtilities/EN/shadedecryptor.zip

http://media.kaspersky.com/utilities/VirusUtilities/EN/shadedecryptor.exe

Декриптор и за Unlock92!

http://news.softpedia.com/news/free-decrypter-available-for-unlock92-ransomware-505883.shtml

 

Линк

Тулче за почистване остатъците от рансъмуер след почистване на инфекцията.Не декриптира файловете.Просто почиства.

http://news.softpedia.com/news/ransomnotecleaner-removes-ransomware-junk-from-your-pc-505978.shtml

 

 

Още един декриптор:

Free Decrypter Available for Download for MIRCOP Ransomware

http://news.softpedia.com/news/free-decrypter-available-for-download-for-mircop-ransomware-505976.shtml

Свали

Ново обновено тулче за Jigsaw Ransomware

http://news.softpedia.com/news/jigsaw-ransomware-defeated-free-decrypter-available-506162.shtml

Свали

Днес попаднах на това: Tesla Decryptor:

Talos Universal TeslaDecrypter

Version 1.0

An application able to decrypt all the files encrypted by all version of TeslaCrypt and AlphaCrypt:

• TeslaCrypt 0.x - Encrypts files using an AES-256 CBC algorithm
• AlphaCrypt 0.x - Encrypts files using AES-256 and encrypts the key with EC
• TeslaCrypt 2.x - Same as before, but uses EC to create a weak Recovery key. The application is able to use factorization to recover the victim's global private key.
• TeslaCrypt 3 & 4 - The last ultimate versions. We are able to decrypt their files because we have sink-holed the C&C server EC private key.

Talos has developed a decryption tool to aid users whose files have been encrypted by TeslaCrypt ransomware. The Talos TeslaCrypt Decryption Tool is an open source command line utility for decrypting TeslaCrypt encrypted files so users’ files can be returned to their original state.

Страница: http://www.talosintelligence.com/teslacrypt_tool/

Изтегляне: https://github.com/vrtadmin/TeslaDecrypt/releases/download/1.0/TeslaDecrypt.zip

Било е тествано, не от мен, на няколко файла, криптирани преди няколко месеца и инструментът се справил добре. Лично аз още не съм го тествал и не мога да кажа мнение.

То Tesla на практика вече е изоставена в посока UltraCrypter (CryptXXX), а и вече има доста инструмени за декриптирането на всичките версии след като авторите и сами предоставиха главния ключ.

Декриптор и за Stampado!

http://news.softpedia.com/news/stampado-ransomware-stomped-out-before-it-could-do-any-real-damage-506573.shtml

 

DOWNLOAD

TrendMicro обновиха инструмента си за CryptXXX 4, 5

https://esupport.trendmicro.com/solution/en-US/1114221.aspx

Нещо от Касперски. Изисква регистрация.

Kaspersky Anti-Ransomware tool beta

https://forum.kaspersky.com/index.php?showtopic=355273

преди 2 часа, BreakPoint написа:

Нещо от Касперски. Изисква регистрация.

Kaspersky Anti-Ransomware tool beta

https://forum.kaspersky.com/index.php?showtopic=355273

За изтеглене
https://special.s.kaspersky-labs.com/special/rr1m12gva2m09pz9kxhd/kaspersky_anti_ransomware_tool_for_business_1.1.24.0_en.msi

Редактирано 9 август 201610 г. от ExaFlop (преглед на промените)

Check Point пусна декриптор за Cerber Ransomware

https://www.cerberdecrypt.com/RansomwareDecryptionTool/

Тулче от TrendMicro

Ransomware Screen Unlocker Tool

https://esupport.trendmicro.com/en-us/home/pages/technical-support/1105975.aspx

 

Тулчета от Intel McAfee & Kaspersky за WildFire Ransomware

 

http://news.softpedia.com/news/two-free-decrypters-available-for-wildfire-ransomware-507572.shtml

Българския превод на AdwCleaner е обновен, но има още неща за оправяне. Видях, че на 3 места думите излизат от предвидените за тях места...Или трябва да търся по-къси синоними или да помоля автора да направи интерфейса да се разтяга.

Ако забележите и други неща ми пишете и ще ги оправя.

Има ли предвидена опция за в бъдеще,вместо това:

програмката автоматично да се обновява?

Май всичките му инструменти са с "ръчно" изтегляне на последната версия.

Засега няма такава възможност, но скоро ще има. По програмата се работи много интензивно след смяната на екипа. Бтв вече избор на езика става през самата програма, а не както преди да се чака тя да засече езиковите настройки на Операционната Система...

Тулче за TeleCrypt

https://blog.malwarebytes.com/threat-analysis/2016/11/telecrypt-the-ransomware-abusing-telegram-api-defeated/?utm_source=twitter&utm_medium=social

Тулче за Crysis ransomware

http://support.eset.com/kb6274/

От Kaspersky Lab представиха обновената версия на RannohDecryptor ,който се справя с третата версия на криптовируса   CryptXXX

Цитат

«Лаборатория Касперского» представила обновленную версию своего инструмента RannohDecryptor, который теперь справляется с третьей версией шифровальщика CryptXXX, то есть поможет спасти файлы, чье расширение изменилось на .crypt, .cryp1 и .crypz.

 

Още информация: https://xakep.ru/2016/12/22/cryptxxx-v3-decryptor/

преди 11 минути, NIKISHARK написа:

От Kaspersky Lab представиха обновената версия на RannohDecryptor ,който се справя с третата версия на криптовируса   CryptXXX

 

Още информация: https://xakep.ru/2016/12/22/cryptxxx-v3-decryptor/

Дръп