랜섬웨어는 최근에 인기를 얻고있는 악성 소프트웨어 유형으로 실제 사례에 포함 된 경우 납치와 유사합니다. 몸값을 지불하면 피해자는 석방 될 수 있습니다. 해커는이 아이디어를 컴퓨터로 확장하여 기본적으로 컴퓨터 사용을 제한하여 컴퓨터를 제어하는 맬웨어를 만들거나 문서 및 사진과 같은 중요한 파일에 액세스하지 못하도록 제한 할 수 있습니다.
컴퓨터를 잠그고 몸값을 요구하는 것은 수정하기 쉽기 때문에 효과적이지 않습니다. 복구 디스크를 사용하여 컴퓨터를 부팅하는 방법을 아는 사람은 Windows 시작시 악성 파일을 쉽게 제거 할 수 있습니다. 해커가이를 인식하는 데 오랜 시간이 걸리지 않았으며 이제는 사진 및 문서 인질과 같은 중요한 파일을 사실상 깨지지 않는 강력한 암호화로 암호화하여보다 효과적인 접근 방식을 사용하고 있습니다.
암호화 알고리즘을 깨는 것은 컴퓨터 기술 자나 엔지니어가 할 수있는 것이 아니므로 파일을 컴퓨터 상점에 보내서 파일을 다시받을 가능성은 거의 없습니다. 랜섬웨어로 암호화 된 파일의 백업이없고 섀도우 볼륨 사본이 삭제 된 경우, 랜섬을 지불하지 않고 암호화 된 잠긴 파일을 해독 할 수있는 몇 가지 리소스가 있습니다. 랜섬웨어 암호 해독 도구에 대한 정찰을 시작하기 전에 먼저 파일을 암호화 한 랜섬웨어의 이름을 식별해야합니다. 암호화 된 파일의 파일 확장자는 대부분 파일을 암호화 한 랜섬웨어 유형에 대한 힌트를 제공합니다. 가장 쉬운 방법은 ID 랜섬웨어 라는 웹 사이트를 방문하여 현재 162 가지의 다른 랜섬웨어 유형을 식별 할 수 있습니다. 몸값 또는 암호화 된 파일 샘플 만 있으면됩니다.
파일을 암호화 한 랜섬웨어의 이름을 알고 나면 랜섬웨어로 암호화 된 파일의 암호를 해독하는 데 사용할 수있는 암호 해독 도구가 있는지 검색 할 수 있습니다. 이러한 해독 도구는 대부분 바이러스 백신 회사에서 무료로 작성하여 제공합니다.
1. 트렌드 마이크로
Trend Micro Ransomware File Decryptor 도구는 CryptXXX V1 / V2 / V3 / V4 / V5, TeslaCrypt V1 / V2 / V3 / V4, SNSLocker, AutoLocky, BadBlock, 777, XORIST, XORBAT, CERBER V1, Stampado, Nemucod와 키메라.
이 도구를 사용하려면 프로그램에 표시된 목록에서 랜섬웨어 이름을 선택한 다음 해독 할 암호화 된 파일이 포함 된 파일 또는 폴더를 선택해야합니다. 이전 버전의 TeslaCrypt V1 및 V2로 암호화 된 파일을 해독하려는 경우 TeslacryptDecryptor라는 별도의 도구를 사용할 수 있습니다. 암호 해독 프로세스는 각 파일에 대해 최대 2 시간이 걸리는 암호 해독 프로세스와 같이 CryptXXX 랜섬웨어 제품군에 의해 암호화 된 파일에 대해 일부 제한이 있으며 일부 파일은 완전히 복구되지 않을 수 있습니다.
RansomwareFileDecryptor 및 TeslacryptDecryptor 다운로드
2. 인텔 보안 / McAfee
인텔 보안 (이전의 McAfee)은 침입 탐지, 스캔, 스트레스 테스트, 스팸 제출, 법의학, 평가 및 맬웨어 방지 도구를위한 많은 보안 관련 무료 도구를 제공합니다. 안티 맬웨어 도구 범주의 동일한 웹 페이지에서 TeslaCrypt, Shade 및 WildFire 랜섬웨어에 대한 3 개의 암호 해독 도구를 찾을 수도 있습니다.
Intel Security의 Tesladecrypt, Shade Ransomware Decryption Tool 및 WildFire Ransomware Decryption Tool은 명령 줄 기반이므로 랜섬웨어에서 임의로 생성 된 사용자 ID를 수동으로 입력해야합니다. 초보자 사용자가 이러한 명령 줄 도구를 사용하기가 너무 어려운 경우 아래 나열된 Kaspersky의 그래픽 사용자 인터페이스 기반 도구가 있습니다.
인텔 보안 무료 도구 방문
3. 카스퍼 스키
카스퍼 스키가 만든 무료 랜섬웨어 암호 해독기를 찾을 수있는 두 개의 웹 페이지가 있습니다. 첫 번째는 특정 웹 사이트를 해독하는 바이러스 제거 유틸리티, 암호 해독기 도구, 카스퍼 스키 바이러스 제거 도구 및 복구 디스크와 같은 모든 도구가 포함 된 유틸리티 웹 페이지입니다. NoRansom 이라는 또 다른 웹 페이지도 Kaspersky에 의해 생성되지만이 웹 페이지에는 새로운 랜섬웨어 변종에 대한 암호 해독기 만 포함되어 있습니다.
Kaspersky의 암호 해독기 도구 이미지에서 알 수 있듯이 사용이 매우 쉽고 스캔 및 자동 암호 해독을 시작하려면 마우스 버튼을 한 번만 클릭하면됩니다. 매개 변수 변경 옵션을 사용하면 검사 할 개체를 변경하고 암호 해독 후 암호화 된 파일을 삭제하려는 경우에도 변경할 수 있습니다.
현재 카스퍼 스키는 Wildfire, Shade 버전 1 및 버전 2, Xorist, Vandev, Coinvault, Bitcryptor, Rector, Scatter, Scraper, Rakhni 및 Rannoh와 같은 랜섬웨어 용 해독기 도구를 출시했습니다.
카스퍼 스키 유틸리티 웹 사이트 방문 | 노랜 섬 방문
4. ESET
ESET은 1 개의 암호 해독기 도구 만 출시했지만 TeslaCrypt에 의해 암호화 된 모든 파일의 암호를 해독 할 수있는 자격이 있습니다. 이 이야기는 ESET 연구원 중 한 명이 TeslaCrypt가 종료 되려고 할 때 TeslaCrypt 개발자에게 마스터 암호 해독 키를 공개하도록 설득했습니다. 이것이 대부분의 바이러스 백신 회사가 만든 TeslaCrypt 암호 해독기를 찾는 이유입니다.
ESET TeslaCrypt Decryptor는 명령 줄 도구이지만 사용이 매우 간단합니다. 명령 줄에 경로 나 드라이브 문자 만 포함하면됩니다. 그러면 하위 폴더가 재귀 적으로 자동 검색됩니다.
ESET TeslaCrypt 암호 해독기 다운로드
5. AVG
AVG는 Apocalypse, BadBlock, Crypt888, Legion, SZFLocker 및 TeslaCrypt 인 6 개의 랜섬웨어 변종에 대한 암호 해독기 도구를 출시했습니다. 대부분의 암호 해독기 도구는 사용하기 매우 쉽고 이미 스캔을 위해 Windows 운영 체제에서 찾은 드라이브 문자의 루트를 자동으로 포함합니다. 새 ApocalypseVM 및 BadBlock의 암호 해독기 만 암호를 해독하기 위해 원래 일치하는 파일이있는 암호화 된 파일이 필요합니다.
대부분의 AVG 암호 해독 도구는 BadBlock을 제외하고 32 비트 및 64 비트 Windows 운영 체제에서 모두 실행할 수 있습니다. Windows 운영 체제 아키텍처와 일치하는 암호 해독기 버전을 다운로드해야합니다.
AVG 암호 해독 도구 다운로드
6. Emsisoft
Emsisoft에는 랜섬웨어로 암호화 된 파일을 복구하는 데 도움이되는 가장 많은 암호 해독기 도구가 있습니다. 그들은 현재 Stampado, ApocalypseVM, Apocalypse, BadBlock, Xorist, 777, AutoLocky, Nemocod, DMALocker2, HydraCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinitetoDefPCense, PClock, Stampado, ApocalypseVM, Apocalypse, Badlock, Xorist, 777에 대해 작동하는 20 개의 해독기 도구를 가지고 있습니다.
Emsisoft의 모든 암호 해독기 도구에는 간단하고 사용하기 쉬운 그래픽 사용자 인터페이스가 제공됩니다. 그 외에도 일부 도구는 감염된 시스템에서 암호 해독 키를 자동으로 찾을 수있을 정도로 똑똑합니다.
Emsisoft Decrypter 도구 다운로드
7. Dr.Web
랜섬웨어로 암호화 된 파일이 매우 가치가 있기 때문에 무료로 파일을 복구 할 수있는 암호 해독기 도구를 찾을 수없고 돈을 버릴 의사가있는 경우 Dr.Web에 요청을 제출하여 암호화 된 파일을 해독 할 수 있습니다. Dr.Web에서 파일을 해독 할 수있는 경우, 2 년 동안 Dr.Web Security Space 라이센스와 함께 해독 서비스가 포함 된 Dr.Web Rescue Pack을 구입할 수 있습니다. Rescue Pack의 가격은 다양하며 최대 150 유로가 소요될 수 있습니다.
파일을 해독하라는 요청을 Dr.Web에 제출하는 것은 몸값을 지불하는 것보다 확실히 저렴하기 때문에 당연합니다. 1 비트 코인의 몸값은 비트 코인의 가치에 대해 전혀 모르지만 오늘날 약 550 유로입니다. 그 외에도 몸값을 지불한다고해서 암호화 된 파일이 해독되는 것은 아닙니다.
Dr.Web Ransomware Decryption Service 방문
8. 블 리핑 컴퓨터 랜섬웨어 도움말 및 기술 지원 포럼
랜섬웨어에 대한 토론과 관련하여 Bleeping Computer 포럼이이 주제에 대해 가장 활발한 활동이며 랜섬웨어로 암호화 된 파일의 암호 해독 가능성을 검색하는 가장 좋은 장소이기도합니다. JigSawDecrypter 및 Demonslay335의 NullByteDecrypter와 같이 구성원이 작성한 특정 암호 해독기 도구를 찾을 수도 있습니다.
현재 랜섬웨어로 암호화 된 파일을 해독 할 수있는 방법이 없다는 것을 포럼에서 발견했다면 희망을 잃지 마십시오. TeslaCrypt의 마스터 암호 해독 키가 공개적으로 공개되었을 때와 같은 방식으로 모든 사람이 암호화 된 파일을 무료로 해독 할 수 있도록 해주는 돌파구가있을 가능성이 항상 있습니다.
블 리핑 컴퓨터 포럼 방문
최종 참고 사항 : 대부분의 랜섬웨어는 지정된 시간 내에 랜섬이 지불되지 않으면 암호화 된 파일을 자동으로 삭제한다고 주장합니다. 몸값과 암호화 된 파일을 포함하여 컴퓨터의 모든 내용이 백업되도록 디스크 이미지를 만들어 하드 드라이브를 전체 백업하는 것이 가능합니다. 이렇게하면 가까운 시일 내에 암호 해독기가 제공 될 때 파일을 복구 할 수 있습니다.
