Vos fichiers informatiques ont été cryptés avec l'algorithme AES et vous devez payer 294 $ pour récupérer vos données. Si cette ligne vous dit quelque chose, c'est que vous avez probablement déjà été victime d'un ransomware. Alors que les attaques par ransomware se poursuivent, vous pouvez éviter de payer pour la clé de déchiffrement en utilisant les outils suivants.

Outil de déverrouillage d'écran Trend Micro Ransomware

Ransomware effectue une attaque de deux manières différentes: écran de verrouillage et cryptage. En verrouillant l'écran du PC, le ransomware empêche un utilisateur d'accéder à l'ordinateur. La méthode crypto utilise des algorithmes de chiffrement tels que AES pour chiffrer les fichiers. Screen Unlocker Tool de Trend Micro permet de désactiver les types d'écran verrouillé de ransomware.

L'outil effectue cela dans deux scénarios différents. Dans le premier scénario, l'outil pourrait bloquer le mode normal tout en quittant le mode sans échec avec la mise en réseau accessible. Voici comment effectuer cette opération:

1. Ouvrez votre PC en mode sans échec avec la mise en réseau.
2. Téléchargez l'outil Screen Unlocker de Trend Micro Ransomware et exécutez le fichier exécutable.
3. Extrayez le fichier de téléchargement pour installer et redémarrer votre PC en mode normal.
4. Déclenchez le déchiffreur en appuyant sur les touches suivantes: CTRL gauche + ALT + T + I. Vous devrez peut-être appuyer plusieurs fois sur cette touche.
5. Si vous voyez l'écran de l'outil Unlocker de Trend Micro Ransomware, cliquez sur le bouton scan pour supprimer les fichiers ransomware de votre ordinateur.

   

Dans un autre scénario, l'outil peut bloquer ces deux modes.

1. Téléchargez l'outil Screen Unlocker Tool pour USB de Trend Micro Ransomware sur un ordinateur non infecté.
2. Insérez un lecteur USB et exécutez le fichier exécutable.
3. Cliquez sur Oui lorsque vous voyez la fenêtre Contrôle de compte d'utilisateur et sélectionnez le lecteur USB avant de cliquer sur Créer.
4. Insérez le lecteur USB sur le PC infecté et démarrez ce PC à partir du lecteur externe.
5. Au redémarrage, l'écran suivant apparaîtra:

   

6. Si le PC infecté ne parvient pas à détecter le lecteur USB, procédez comme suit:
7. Insérez le lecteur dans un autre port USB et redémarrez le PC.
8. Si l'étape ci-dessus échoue, utilisez un autre lecteur.
9. Ouvrez le PC infecté et attendez que le déchiffreur supprime l'écran de verrouillage.
10. Cliquez sur Analyser, puis sur Réparer maintenant.

Outils de décryptage Avast Free Ransomware

Les outils de décryptage d’Avast ciblent de nombreuses formes de ransomware. Plus tôt ce mois-ci, le fournisseur de sécurité a élargi la liste en ajoutant les décrypteurs pour Alcatraz Locker, CrySiS, Globe et NoobCrypt. Voici une liste complète des outils de décryptage Avast:

• Alcatraz Locker
• apocalypse
• BadBlock pour Windows 32 bits
• BadBlock pour Windows 64 bits
• Bart
• Crypt888
• CrySiS
• Globe
• Légion
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

La société de sécurité Kaspersky a conçu un certain nombre d’outils de décryptage pour diverses menaces liées aux logiciels ransomware, notamment Wildfire, Rakhni, Rannoh et CoinVault.

• Outil WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Decryptor for Rannoh et le ransomware associé
• CoinVault et Bitcryptor
• Xorist et Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta s'exécute en arrière-plan pour analyser le comportement des programmes de ransomware de chiffrement de fichiers. L'outil met fin aux threads sur l'ordinateur qui tentent de chiffrer des fichiers. Le programme peut contenir quelques bugs car il est encore en phase bêta.

Le décrypteur fonctionne pour certaines des menaces notoires de ransomware, telles que Cryptowall, TeslaCrypt et CTB-Locker. Téléchargez la version bêta de Malwarebytes Anti-Ransomware.

Emsisoft Decryptors

Emsisoft, l’un des principaux fournisseurs de solutions de sécurité aujourd’hui, propose également divers outils de décryptage gratuits permettant de récupérer des fichiers cryptés sans payer la rançon.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• crême Philadelphia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Outil de décryptage Leostone pour Petya Ransomware

Petya est l’une des menaces de ransomware les plus récentes ayant frappé de nombreuses victimes cette année. Petya Ransomware chiffre les parties d’un disque dur pour empêcher la victime d’avoir accès au lecteur et au système d’exploitation.

Heureusement, Leostone a créé un portail permettant aux victimes de Petya de générer la clé de déchiffrement en fonction des informations fournies par le lecteur infecté. Cependant, l'outil ne fonctionne que si le lecteur affecté par Petya est connecté à un autre ordinateur, à partir duquel les données de menace seront extraites. Il semble que cet outil s'adresse uniquement aux utilisateurs avancés. Mais vous pouvez essayer en téléchargeant l'outil à partir de GitHub.

Mots finaux

Le nombre de victimes augmente. Le rapport KSN de Securelist indique que le nombre total de victimes de ransomware est passé de 1 967 784 en avril 2015 à 2 315 931 en mars 2016. Les conséquences financières des attaques par ransomware ne sauraient également être sous-estimées. Selon le rapport 2016 de Symantec sur Ransomware and Businesses, la demande moyenne de rançons a maintenant atteint 679 dollars, contre 294 dollars l'année dernière. Grâce aux outils de décryptage gratuits susmentionnés, la récupération de vos fichiers n’est plus qu’en quelques clics. Si nous avons manqué l'un des meilleurs outils de décryptage de ransomware, parlez-nous de ces outils dans les commentaires.

Lire aussi:

• Meilleurs outils de décryptage de ransomware pour Windows 10
• Malwarebytes publie un décrypteur gratuit pour le ransomware Telecrypt
• Locky ransomware se répand sur Facebook dissimulé sous un fichier.svg