勒索软件解密的三种渠道

文章前言

勒索软件简言之就是通过各种攻击手法获取服务器权限后对服务器上的各类数据文件进行加密处理，之后敲诈勒索受害者用户支付一定的解密费用提供对数据的解密，目前勒索病毒领域甚至兴起了一种RaaS模式(勒索即软件服务)，与此同时也出现了多家安全企业专门研究并提供勒索软件解密服务，常见的解密渠道有以下三种：

• 免费解密：主要针对一些被已知的历史勒索软件加密后的文件进行解密

• 支付解密：主要针对一些近期互联网上出现的新型勒索软件加密后的文件进行解密

• 勒索解密：主要是指受害者通过勒索信息联系攻击者并支付高额的资金获取解密服务

勒索解密

免费解密

【腾讯哈勃】勒索软件专杀工具：https://habo.qq.com/tool/index

【nomoreransom】勒索软件解密工具集：
https://www.nomoreransom.org/zh/index.html

【瑞星】解密工具下载：http://it.rising.com.cn/fanglesuo/index.html

【卡巴斯基】免费勒索解密器：https://noransom.kaspersky.com/

【Avast】免费勒索软件解密工具：https://www.avast.com/zh-cn/ransomware-decryption-tools

【Emsisoft】免费勒索软件解密工具：https://www.emsisoft.com/ransomware-decryption-tools/free-download

Nomoreransom：https://www.nomoreransom.org/zh/index.html

支付解密

目前有很多的安全厂商提供了勒索解密服务，在解密时只需要提供一定的解密服务费用即可，下面是几个比较常见的服务站点：

云天数据恢复中心：http://www.diskghost.com/case.html

勒索解密

勒索解密主要是指受害者通过勒索信息联系攻击者并支付高额的资金获取解密服务，根据以往案例依旧有部分受害者在支付完后并未获得完全解密，更有甚者被进行二次勒索导致高额损失，勒索解密发生在一些重要的基础设施场景(例如:医院、银行等)且勒索病毒为新型勒索病毒时可以采用以快速恢复业务，当然具体情况还得具体分析

相关扩展

这里介绍GitHub上用于勒索病毒解密的项目：

https://github.com/jiansiting/Decryption-Tools