Narzędzie deszyfrujące pliki zainfekowane trojanem Trojan-Ransom.Win32.Rannoh

Ostatnia aktualizacja: 27 października 2023 ID artykułu: 8547
 
 

Czy chcesz zapobiegać infekcjom? Zainstaluj Kaspersky Internet Security.

Kaspersky RannohDecryptor to bezpłatne narzędzie odszyfrowujące pliki zainfekowane
szkodnikiem Trojan-Ransom.Win32.Rannoh. Aby pobrać RannohDecryptor, kliknij Pobierz.

 
 
 

Narzędzie RannohDecryptor zostało zaprojektowane do odszyfrowania plików zaszyfrowanych przez następujące oprogramowanie ransomware:

  • Trojan-Ransom.Win32.Rannoh
  • Trojan-Ransom.Win32.AutoIt
  • Trojan-Ransom.Win32.Cryakl
  • Trojan-Ransom.Win32.CryptXXX w wersji 1, 2 i 3
  • Trojan-Ransom.Win32.Crybola
  • Trojan-Ransom.Win32.Polyglot
  • Trojan-Ransom.Win32.Fury

W przypadku infekcji wszystkie pliki na komputerze zostaną zmienione w następujący sposób:

Oprogramowanie ransomware Sposób szyfrowania plików
Trojan-Ransom.Win32.Rannoh Nazwy i rozszerzenia plików zostaną zmienione zgodnie z szablonem locked-<oryginalna_nazwa>.<cztery_losowe_znaki>.
Trojan-Ransom.Win32.AutoIt Rozszerzenia zostaną zmienione zgodnie z szablonem <oryginalna_nazwa>@<serwer pocztowy>_.<losowy_zestaw_znaków>. Na przykład: ioblomov@india.com_rzwdtdic.
Trojan-Ransom.Win32.Cryakl Na końcu nazw plików zostanie dodana etykietka {CRYPTENDBLACKDC}.
Trojan-Ransom.Win32.CryptXXX Rozszerzenia zostaną zmienione zgodnie z szablonami:
  • <nazwa_oryginalna>.crypt
  • <nazwa_oryginalna>.crypz
  • <nazwa_oryginalna>.cryp1
Trojan-Ransom.Win32.Crybola Rozszerzenia zostaną zmienione zgodnie z szablonem <nazwa_oryginalna>.ebola.

Inne oprogramowanie ransomware nie zmieni rozszerzenia plików.

Jeśli chcesz odszyfrować pliki, zarażone szkodnikiem Trojan-Ransom.Win32.CryptXXX, rozważ następujące opcje: 

  • Narzędzie RannohDecryptor skanuje ograniczoną liczbę formatów pliku:
  • 1cd, 7z, ai, avi, bz2, cab, cdr, cdw, cdx, cf, chm, dbf, djvu, doc, docm, docx, dt, dwg, epf, eps, erf, ert, fla, flac, flv, gif, gz, html, iso, jpeg, jpg, ldf, md, mdb, mdf, mov, mp3, mp4, mxl, nef, ods, odt, ogg, pdf, php, png, ppt, pptm, pptx, ps1, psd, pst, qbb, rar, rcf, rtf, sdf, sldasm, slddrw, tib, tif, tiff, vhd, vhdx, vsd, wav, xls, xlsm, xlsx, xlt, zip.
  • Sporo czasu zajmie odzyskanie klucza deszyfrującego pliki, zarażone szkodnikiem Trojan-Ransom.Win32.CryptXXX w wersji 2. W tym przypadku narzędzie wyświetli ostrzeżenie:

Ostrzeżenie informujące, że odzyskanie klucza może zająć trochę czasu

 
 
 
 

Jak wyleczyć system?

 
 
 
 

Jak korzystać z narzędzia z poziomu wiersza poleceń?

 
 
 
 

Co zrobić, jeżeli narzędzie nie pomogło w rozwiązaniu problemu?

 
 
 
 
 
 
 

Przydatne artykuły

Bezpłatne narzędzia dezynfekujące

 
 
Czy ten artykuł był pomocny?
Co możemy zrobić lepiej?
Dziękujemy za Twoją opinię! Dzięki Tobie możemy ulepszać nasze rozwiązania.
Dziękujemy za Twoją opinię! Dzięki Tobie możemy ulepszać nasze rozwiązania.