Verktøy for dekryptering av løsepengevirus
Har du fått løsepengevirus? Ikke betal løsepenger!
Vi har gratis verktøy for dekryptering av løsepengevirus, som kan hjelpe deg med å dekryptere filer kryptert av løsepengevirusene på listen nedenfor. Bare klikk på et navn for å se tegn på infeksjon og få en gratis fiks.
Vil du bidra til å forhindre fremtidige infeksjoner fra løsepengevirus?
Last ned en GRATIS prøveversjon av AVG Internet Security eller AVG Internet Security Business Edition. Lær mer om løsninger for bedriftssikkerhet.
Lær mer i avansert veiledning om løsepengevirus.
Apocalypse
Apocalypse er en form for løsepengevirus som ble oppdaget første gang i juni 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
Apocalypse legger til .encrypted, .FuckYourData, .locked, .Encryptedfile eller .SecureCrypted i slutten av filnavnet. (for eksempel Thesis.doc = Thesis.doc.locked) |
| Melding om løsepenger: |
Åpner du en av filtypene .How_To_Decrypt.txt, .README.Txt, .Contact_Here_To_Recover_Your_Files.txt, .How_to_Recover_Data.txt eller .Where_my_files.txt (for eksempel Thesis.doc.How_To_Decrypt.txt), så vises en variant av denne meldingen: |
BadBlock
BadBlock er en form for løsepengevirus som ble oppdaget første gang i mai 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
BadBlock endrer ikke navn på filene dine. |
| Melding om løsepenger: |
Etter å ha kryptert filene dine viser BadBlock en av disse meldingene (fra en fil som heter Help Decrypt.html): |
Hvis BadBlock har kryptert filene dine, kan du klikke her for å laste ned en gratis fiks:
Bart
Bart er en form for løsepengevirus som ble oppdaget første gang i slutten av juni 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
Bart legger til .bart.zip på slutten av filnavn (for eksempel: Thesis.doc = Thesis.doc.bart.zip). Dette er krypterte ZIP-arkiver som inneholder de opprinnelige filene. |
| Melding om løsepenger: |
Etter å ha kryptert filene dine, endrer Bart bakgrunnen på skrivebordet til et bilde som ligner på det nedenfor. Teksten på dette bildet kan også brukes til å identifisere Bart, og den lagres på skrivebordet i filer med navnene recover.bmp og recover.txt. |
Hvis Bart har kryptert filene dine kan du klikke her for å laste ned en gratis fiks:
Anerkjennelse: Vi vil gjerne få takke forfatteren av PkCrack, Peter Conrad, som har gitt oss tillatelse til å bruke biblioteket sitt i verktøyet vi har utviklet for dekryptering av Bart.
Crypt888
Crypt888 (også kjent som Mircop) er en form for løsepengevirus som ble oppdaget første gang i juni 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
Crypt888 legger til Lock. i begynnelsen av filnavn (for eksempel Thesis.doc = Lock.Thesis.doc). |
| Melding om løsepenger: |
Etter å ha kryptert filene dine, endrer Crypt888 bakgrunnen på skrivebordet til en av disse: |
Hvis Crypt888 har kryptert filene dine kan du klikke her for å laste ned en gratis fiks:
Legion
Legion er en form for løsepengevirus som ble oppdaget første gang i juni 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
Legion legger til en variant av ._23-06-2016-20-27-23_$f_tactics@aol.com$.legion eller .$centurion_legion@aol.com$.cbf på slutten av filnavnet (for eksempel Thesis.doc = Thesis.doc._23-06-2016-20-27-23_$f_tactics@aol.com$.legion). |
| Melding om løsepenger: |
Etter å ha kryptert filene dine endrer Legion bakgrunnen på skrivebordet og viser en melding på skjermen: |
Hvis Legion har kryptert filene dine kan du klikke her for å laste ned en gratis fiks:
SZFLocker
SZFLocker er en form for løsepengevirus som ble oppdaget første gang i mai 2016. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
SZFLocker legger til .szf i slutten av filnavnet (for eksempel Thesis.doc = Thesis.doc.szf). |
| Melding om løsepenger: |
Når du prøver å åpne en kryptert fil viser SZFLocker følgende beskjed (på polsk): |
Hvis SZFLocker har kryptert filene dine kan du klikke her for å laste ned en gratis fiks:
TeslaCrypt
TeslaCrypt er en form for løsepengevirus som ble oppdaget første gang i februar 2015. Her ser du tegnene på infeksjon:
| Filnavnendringer: |
Den nyeste versjonen av TeslaCrypt endrer ikke navn på filene dine. |
| Melding om løsepenger: |
Etter å ha kryptert filene dine viser TeslaCrypt en variant av følgende melding: |
Hvis TeslaCrypt har kryptert filene dine, kan du klikke her for å laste ned en gratis fiks: