解密勒索軟體的一般說明

在本指南中，Quantrimang.com將盡力幫助那些不幸感染勒索軟體且電腦上的文件加密的讀者。以下的說明將向您展示幾種方法，使您能夠解密已被勒索軟體鎖定的任何檔案。

但是，您必須記住，那裡存在大量的勒索軟體病毒，因此本指南可能會幫助您解鎖一些加密文件，但也可能無法恢復可信數據，小偷們正在抓緊。無法保證按照這些說明操作將解鎖您電腦上的所有文件。但是，您仍然應該嘗試此頁面上的說明，只有當它們不起作用時，才考慮嘗試其他方法。

你知道如何解密勒索軟體嗎？

• 辨識勒索軟體
  • 檢查勒索信部分
  • 使用勒索軟體 ID
• 恢復影集副本
• 使用解碼工具
  • 趨勢科技解密工具（免費）
  • Emisoft 解密器（免費）
  • Petya 解密器（免費）
  • .locked 解密器（Rakhni 勒索軟體）（免費）

辨識勒索軟體

在解密檔案之前，首先確保您確實知道加密您的資料的勒索軟體的類型。有幾種方法可以確定。

檢查勒索信部分

找出勒索軟體名稱的第一個也是最簡單的方法就是閱讀勒索字條。根據您正在處理的勒索軟體，勒索訊息可能會在螢幕上顯示為橫幅，或者病毒會在桌面和其他幾個資料夾中建立記事本檔案。除瞭如何呈現勒索信外，裡面的內容還應該包含有關病毒的信息，也許還寫有病毒的名稱。因此，請檢查此通知，看看是否可以透過這種方式找到惡意軟體名稱。

使用勒索軟體 ID

如果您很難找出感染您電腦的勒索軟體的名稱，您可以使用名為勒索軟體 ID 的免費線上工具。造訪頁面：https://id-ransomware.malwarehunterteam.com/index.php。取得勒索軟體 ID 後，您必須上傳勒索資訊檔案以及加密檔案的樣本。如果沒有勒索資訊文件，您可以在一個欄位中添加有關病毒的其他信息，例如勒索軟體向您提供的電子郵件或IP 位址。上傳文件並填寫所有必要資訊後，如果該惡意軟體存在於其庫中，則該線上工具將識別該病毒。

警告！

在繼續之前，您必須確保惡意軟體實際上已從系統中刪除，以便它無法重新加密您已解密的任何文件，如果病毒尚未刪除，您已解密的任何文件都可能會被刪除。再次被鎖定。此外，您還應該備份文件，然後將它們上傳到單獨的設備（最好是閃存驅動器，而不是電腦或智慧型手機）。如果您嘗試解密但不支付贖金，某些勒索軟體會威脅刪除鎖定的資料。這就是為什麼備份如此重要。

恢復影集副本

您應該嘗試對抗勒索軟體加密的第一種方法是透過影音副本恢復資料。當病毒加密您的資料時，它首先刪除原始檔案並用加密的相同副本替換它們。但是，如果幸運的話，仍然可以恢復已刪除的原始檔案。本文將在這裡提到的工具能夠做到這一點。

1. 造訪此連結下載Data Recovery Pro - 一款免費的捲影副本復原工具。

2. 安裝並運行程式。

3. 選擇掃描選項。您應該執行全面掃描以獲得最佳結果並掃描所有文件。

4. 掃描完成後（完整掃描選項可能需要一段時間，請耐心等待！），瀏覽文件清單並選擇要復原的檔案。

使用解碼工具

勒索軟體解密工具很多。但請注意，大多數新形式的勒索軟體尚未專門為其開發解密器。如果您幸運的話，下面的解密程式清單可能包含能夠解鎖您的檔案的工具。本文將提供此處列出的工具的下載鏈接，您可以直接下載所需的工具並使用。

趨勢科技解密工具（免費）

該軟體工具由趨勢科技開發，可以解密某些類型勒索軟體的加密。此外，趨勢科技解密器每隔一段時間就會收到可以解密的新勒索軟體的更新。您可以在此處下載 Trend Micro Decryptor 工具。

這也是該解碼器目前可以處理的病毒列表

• CryptXXX V1、V2、V3
• 地穴XXX V4、V5
• TeslaCrypt V1
• TeslaCrypt V2
• TeslaCrypt V3
• TeslaCrypt V4
• 社交儲物櫃
• 自動鎖定
• 壞塊
• 第777章
• XORIST
• 異種蝙蝠
• 塞伯V1
• 史丹帕多
• 尼穆科德
• 奇美拉
• 萊希弗
• 米爾警察
• 拼圖
• 環球/淨化
• 德士達
• Teamxrat/Xpan
• 孤島危機
• 遠端加密

Emisoft 解密器（免費）

另一家提供大量解密選項的安全公司是 Emisoft。 Emisoft已經為大量勒索軟體病毒創建了自己的解密工具，並且也正在開發許多新工具。您可以造訪 Emisoft 網站並在此下載您需要的解碼器。

以下是 Emisoft 推出並建立相應解密器的一些勒索軟體版本：

• 數位編碼AES
• 健忘症
• 失憶症2
• 哭128
• 哭9
• 損害
• 加密ON
• 先生Cr
• 馬爾博羅
• 環球3
• 向你開放
• ETC..

Petya 解密器（免費）

Petya 勒索軟體的行為與大多數其他類似病毒不同。它直接阻止對您 PC 的訪問，使您無法啟動 Windows，除非您支付所需的贖金。解鎖你的電腦比解密幾個檔案困難得多。

首先，您需要拔下電腦的硬碟並將其插入另一台電腦。在這種情況下，新電腦需要可靠的防毒程式。接下來，下載 Petya Sector Extractor（由 Wosar 開發）並運行它。將提取必要的數據，您需要將其填寫到相應的頁面中。提交必要的資料後，您將收到一個代碼，您必須將其寫在紙上或其他設備上。將硬碟放回電腦中，當 Petya 畫面出現時，輸入您收到的代碼。

.locked 解密器（Rakhni 勒索軟體）（免費）

若要解密 Rakhni 鎖定的檔案（加密後將 .locked 副檔名新增至您的檔案），請使用此連結下載解碼器並解鎖您的資料。

請參閱以下文章以了解更多資訊：

• 如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)
• 如何使用 StupidDecrypter 解密 Stupid 勒索軟體

讀者須知

到目前為止，這些是本文可以找到的相關勒索軟體開發者和解碼器。一旦有新信息，Quantrimang.com將盡力盡快更新。不幸的是，仍然有許多令人討厭的勒索軟體病毒還沒有解密器或成功的刪除方法。安全專家正在努力為這些類型的惡意軟體的新版本找到解決方案。因此，請始終記住，最好保持安全，不要成為惡意病毒的犧牲品，而不是必須處理它們對您的資料或 PC 所做的事情。

最後但並非最不重要的一點是，如果您對本文遺漏的解密器有建議，或者正在尋找有關此處未提及的勒索軟體類型的信息，請在下面的評論部分中發表評論。

希望您能盡快找到合適的解決方案！