Top 5 værktøjer til fjernelse og dekryptering af ransomware

Ransomware -forekomster er stigende, og mange målrettede virksomheder har på denne måde tabt millioner af dollars til cyberkriminelle.

Anonymiteten fra kryptonetværk er delvis skyld i svøbet. De fleste ransomware-grupper foretrækker i øjeblikket, at betalinger foretages i fortrolighedscentrerede tokens, en strategi, der komplicerer processen med at spore gerningsmænd.

Så hvordan kan du beskytte mod ransomware? Er der fjernelsesværktøjer, du kan bruge?

Her er nogle af de bedste værktøjer til fjernelse og dekryptering af ransomware, du kan bruge. Men hvis du er i tvivl, skal du kontakte en professionel.

Kaspersky har omkring et dusin selvstændige værktøjer til fjernelse af ransomware, der er designet til at løse specifikke infektioner. Som sådan er det vigtigt først at identificere ransomware -infektionen, inden du vælger det ideelle værktøj.

Udvalget omfatter Shade Decryptor, der tackler Shade ransomware -angreb, og Rakhni Decryptor, som er effektiv mod Rakhni, Agent.iih, Autoit, Aura, Pletor, Rotor, Cryptokluchen, Lamer, Democry, Lortok, Chimera og relateret infektioner.

Quickheal har et ransomware -dekrypteringsværktøj, der i modsætning til Kasperskys er en holistisk software, der registrerer og dekrypterer en lang række ransomware -infektioner.

Programmet scanner automatisk computeren for understøttede krypterede filer og dekrypterer dem derefter. Efter en scanning erstattes hver krypteret fil med en dekrypteret version. De oprindeligt krypterede dokumenter opbevares i en separat mappe. Detaljer om de dekrypterede filer findes i Decryption.log.

Virksomheden har også en nøddiskfunktion, der kan bruges til at starte en computer, der ikke kan starte korrekt efter et ransomware -angreb. Softwaren formodes at være installeret på et flashdrev og bruges ved opstart til at tillade scanning, før operativsystemet starter.

Quickheal har også en autorunbeskyttelsesmekanisme, der reducerer ransomware -infektioner. Det opnår dette ved at forhindre malware i automatisk at køre, når det introduceres via en flytbar disk.

AVG antivirus har en liste over værktøjer til fjernelse af sui generis ransomware, der er skræddersyet til at fjerne bestemte vira. Listen indeholder Apocalypse, Bart, BadBlock, Legion og TeslaCrypt ransomware værktøjer. Deres navne svarer til de respektive ransomware -infektioner, som de er udviklet til at imødegå.

Udover dette har AVG også en indbygget Ransomware Protection-funktion, der er tilgængelig i den nyeste version af AVG Internet Security. Det beskytter personlige filer mod ransomware -angreb ved at blokere filændring, sletning og kryptering. Det kommer endvidere med en tilpasningsmulighed, der giver brugerne mulighed for at angive applikationer, der må ændre bestemte filer.

Emsisoft har en række værktøjer til fjernelse af ransomware, der kan registrere infektioner og dekryptere filer. Virksomhedens fornemste mulighed giver ofre mulighed for at uploade inficerede filer på webstedet til identifikation og løsning af infektioner.

Virksomheden har også snesevis af dedikerede værktøjer, der bruges til at dekryptere filer. De inkluderer Emsisoft Decryptor til Ims00rry, Emsisoft Decryptor til JSWorm 2.0 og Emsisoft Decryptor til CheckMail7.

5. Windows Defender

Windows 10 leveres med et indbygget ransomware-beskyttelsesværktøj, der giver brugerne mulighed for at angive filer, der kræver forbedret afskærmning mod ransomware-angreb.

Funktionen er placeret under Windows Defender i undersættet Virus- og trusselsbeskyttelse. Det kan tilgås ved at indtaste "Ransomware Protection" på Cortana -søgelinjen og derefter aktivere kontrolleret mappeadgang. Specifikke filer og mapper kan føjes til listen med adgang til kontrolleret mappe.

Relaterede: Sådan beskytter du mod ransomware med Windows Defender

Et sidste ord

Udover at bruge anti-ransomware-værktøjer til at beskytte filer, sikkerhedskopiere dem på cloud-hostingtjenester som Google Cloud og Microsofts OneDrive hjælper også med at forhindre betydeligt datatab i tilfælde af et ransomware -angreb.

Det er imidlertid vigtigt at bemærke, at alle skyplatforme er modtagelige for hackangreb, men med varierende grad, der er stærkt afhængige af de anvendte sikkerhedsprotokoller.

At gemme filerne i en ekstern lagerenhed fungerer også, når man forsøger at beskytte vigtige filer mod onlineangreb.

7 måder at undgå at blive ramt af ransomware

Ransomware kan bogstaveligt talt ødelægge dit liv. Gør du nok for at undgå at miste dine personlige data og fotos til digital afpresning?

Læs Næste

Om forfatteren