اگر به دنبال راهی برای رمزگشایی فایل های رمزگذاری شده توسط Ransomware هستید ، این لیست کامل از ابزارهای رمزگشایی و حذف Ransomware^{(Ransomware decrypt & removal tools)} به شما کمک می کند تا قفل فایل های رمزگذاری شده یا قفل شده توسط باج افزار را در رایانه ویندوز^(Windows) خود باز کنید . تهدیدهای باج افزار در حال افزایش هستند و هر روز در مورد آن می خوانیم - چه باج افزار WannaCrypt ،^(Ransomware) چه Petya یا  Locky . به نظر می رسد که این دسته از بدافزارها اکنون مورد علاقه هستند زیرا بسیار سودآور هستند - فایل ها و داده های کاربران را قفل کنید و سپس برای باز کردن قفل آنها پول طلب کنید.

در حالی که برخی از اقدامات اساسی برای جلوگیری از باج‌افزار^{(prevent ransomware)} وجود دارد، از جمله استفاده از برخی نرم‌افزارهای رایگان ضد باج‌افزار^{(free anti-ransomware software)} ، اما ممکن است در نهایت قربانی برخی باج‌افزارها شوید.

خوب، پس از حمله Ransomware^{(what does one do after a Ransomware attack)} به رایانه ویندوزی خود چه می کند؟^{(Well, what does one do after a Ransomware attack on your Windows computer?)}

آیا می توانید باج افزار را رمزگشایی کنید؟

اگر یک ابزار رمزگشایی باج‌افزار^{(Ransomware Decryption Tool)} برای بدافزاری که فایل‌های شما را قفل کرده است در دسترس باشد، این احتمال وجود دارد که بتوانید فایل‌های خود را رمزگشایی و بازیابی کنید. اگر چنین ابزاری در دسترس نیست، بهترین گزینه استفاده از فایل های پشتیبان است. اگر تصمیم به پرداخت دارید، کلید خصوصی که به شما می دهند تقریباً همیشه کار می کند و به رمزگشایی فایل ها کمک می کند.

ابزارهای رمزگشایی باج افزار

اول از همه، باج افزاری را که رایانه شما را آلوده کرده است شناسایی کنید. برای این کار، می توانید از یک سرویس آنلاین رایگان به نام ID Ransomware استفاده کنید^{(ID Ransomware)}

اگر می‌توانید باج‌افزار را شناسایی کنید، بررسی کنید که آیا ابزار رمزگشایی باج‌افزار برای نوع باج‌افزار شما موجود است یا خیر. در حال حاضر ابزارهای رمزگشای زیر موجود است.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

قبل از استفاده از این ابزارها، از هر نرم افزار آنتی ویروس خوب یا ابزار حذف باج افزار برای حذف باج افزار استفاده کنید. فقط در این صورت باید از این ابزارهای رمزگشای فایل باج افزار استفاده کنید. با این حال، اگر فایل های رمزگذاری شده خود را به سیستم ایمن ایزوله دیگری منتقل کرده اید، مستقیماً از این ابزارها استفاده می کنید.

1] رمزگشا برای باج‌افزار HydraCrypt و UmbreCrypt : HydraCrypt و UmbreCrypt دو ​​نوع جدید باج‌افزار^(Ransomware) از خانواده باج‌افزار CrypBoss^{(CrypBoss Ransomware)} هستند. پس از موفقیت در نقض امنیت رایانه شخصی، HydraCrypt و UmbreCrypt می توانند رایانه شما را قفل کنند و دسترسی به فایل های خود را ممنوع کنند.

2] ابزار رمزگشایی CryptoLocker : این ابزار آنلاین رایگان Decryptlocker یا CryptoLocker Decryption از FireEye و Fox-IT برای رمزگشایی فایل های رمزگذاری شده Cryptolocker . به روز رسانی:^(UPDATE:) به نظر می رسد سایت حذف شده است.

3] ابزار رمزگشایی باج افزار Petya و تولید کننده رمز عبور : باج افزار PETYA یکی از جدیدترین تهدیدات آنلاین برای کاربران رایانه شخصی است. این یک بدافزار است که MBR ( Master Boot Record ) رایانه شخصی شما را بازنویسی می کند و آن را غیر قابل بوت می کند و همچنین راه اندازی مجدد رایانه در حالت ایمن^{(Safe Mode)} را ممنوع می کند.

4] ابزار رمزگشایی باج‌افزار Global III : این باج‌افزار به سیستم شما حمله می‌کند و سپس به کاربر نشان می‌دهد که چاره‌ای جز پرداخت مبلغ باج ندارد. تمام پسوندهای فایل رمزگذاری شده شما به EXE. تغییر یافته و به کدهای مخرب آلوده می شوند.

5] قفل^(Unlock) فایل های قفل شده توسط باج افزار Decrypt Protect را با استفاده از ^{(Decrypt Protect)}این ابزار^{(this tool)} Emsisoft باز کنید.

6] Emsisoft چندین ابزار رمزگشا را برای باج افزار منتشر کرده است. این فهرست در حال حاضر شامل ابزارهای رمزگشایی باج افزار برای موارد زیر است:

Autolocky ، Aurora ، Nemucod ، Dmalocker2 ، Hydracrypt ، Umbrecrypt ، Dmalocker ، Crypboss ، Gomasom ، Lechiffre ، KeyBTC ، Radamant^(KeyBTC) ، Cryptinfinite^(Radamant) ، PClock^{(CryptInfinite)} ، CryptodeFense^(PClock) ، Harasom^{(CryptoDefense)} ، Xorist^(Harasom) ، 777 ، Badblock^(Xorist) ، Dapocalypse^(BadBlock) ، Apocalypsevm ، Stampado^{(DApocalypse)} ، Fabiansomware^(Stampado) ، فیلادلفیا ^{(Fabiansomware)}،^{(Philadelphia)}FenixLocker , Al-^(Al-Namrood) Namrood , Globe , OzozaLocker , Globe2 , NMoreira یا XRatTeam^(PewCrypt) یا XPan^(BigBobRoss) , OpenToYou یا OpenToDecrypt , GlobeImposter , MRCR , Globe3 , Marlboro , OpenToYou , BigToYou^(CryptON) , CryptON^(Damage) , CryptON^(Cry9) , CryptOYou^(Cry128) , CryptON^(Amnesia) , CryptON^(Amnesia2) , 1 ^(NemucodAES)کریپتوپوکمون ،باج‌افزار ^(Zorab)ZQ ، MegaLocker ، JSWorm 2.0^{(JSWorm 2.0)} ، GetCrypt ، Ims00rry ، ZeroFks ، JSWorm ^(TurkStatik)4.0^{(JSWorm 4.0)} ، WannaCryFake ، Avest ، Muhstik ، HildaCrypt ، STOP Djvu^{(STOP Djvu)} ، Stop ^{(Stop Puma)}Puma^(RedRum) ، JavackerLoptRed^(Paradise) ، جاوا ، جاوا^{(ChernoLocker)} ، جاوا^(KokoKrypt) ، جی‌اوکری^(Jigsaw) ، پارادیس ^(JavaLocker)_^{(Ransomwared)} _ _ ،SpartCrypt ، CheckMail7^(Crypt32) ، Crypt32^(CheckMail7) ، Cyborg ، Ziggy ، Avaddon ، SynAck ، Ragnatok .

می توانید همه آنها را به صورت رایگان در وب سایت رسمی^{(official website)} آنها همراه با راهنمای استفاده دقیق دریافت کنید.

7] سیسکو^(Cisco) همچنین یک ابزار رمزگشایی^{(Decryption Tool)} رایگان برای قربانیان باج افزار TeslaCrypt^{(TeslaCrypt Ransomware Victims)} ارائه می دهد . این ابزار رمزگشایی TeslaCrypt^{(TeslaCrypt Decryption Tool)} یک ابزار خط فرمان منبع باز برای رمزگشایی فایل‌های رمزگذاری‌شده باج‌افزار TeslaCrypt است تا فایل‌های کاربران را بتوان به حالت اولیه خود بازگرداند. بیشتر در مورد آن را اینجا بخوانید^(here) .

8] Cisco Talos ابزار رمزگشایی باج‌افزار PyLocky را منتشر کرده است. این رمزگشا برای رمزگشایی فایل‌های قربانیانی است که تحت تأثیر باج‌افزار PyLocky قرار گرفته‌اند .

9] TeslaCrack در GitHub در دسترس است. این به شما کمک می کند فایل هایی را که با آخرین نسخه باج افزار TeslaCrypt رمزگذاری شده اند رمزگشایی کنید.^(TeslaCrypt)

10] Trend Micro AntiRansomware Tool به شما کمک می کند با حذف باج افزار در رایانه های آلوده، مالکیت رایانه خود را پس بگیرید. برای استفاده از این ابزار، Safe Mode with Networking را وارد کنید . نرم افزار ^(Download)Anti-Ransomware را دانلود کرده و در دسکتاپ خود ذخیره کنید. بعد روی آن دوبار کلیک کنید تا نصب شود. پس از نصب، کامپیوتر خود را مجددا راه اندازی کنید و به حالت عادی بروید که در آن صفحه توسط باج افزار قفل شده است. اکنون نرم افزار Anti-Ransomware  را با فشار دادن کلیدهای زیر فعال کنید: Left CTRL+ALT+T+I . Scan ، Clean و سپس Reboot را اجرا کنیدکامپیوتر شما. این ابزار در موارد عفونت باج افزار ICE مفید است.^{(ICE Ransomware)}

11] Trend Micro Ransomware Screen Unlocker Tool به شما امکان دسترسی به رایانه مسدود شده باج افزار را می دهد.

12] Trend Micro Ransomware File Decryptor ابزار رمزگشایی فایل‌های رمزگذاری‌شده توسط خانواده‌های باج‌افزار^(Ransomware) خاص مانند CryptXXX ، Crysis ، DemoTool ، DXXD ، TeslaCrypt ، SNSLocker ، AutoLocky ، BadBlock ، 777 ، XORIST Teamxrat/XpanBATXPAN^(XORBAT) ، XORIST^(CERBER) / BATCOMPER^(Stampado) ، Crypt^(Nemucod) . , Chimera , LECHIFFRE , MirCop , Jigsaw , Globe/Purge، V2:، V3:، و غیره

13] HitmanPro.Kickstart یک ابزار حذف باج‌افزار^{(Ransomware Removal Tool)} رایگان است که به شما کمک می‌کند کامپیوتری را که باج گرفته شده را نجات دهید. این به شما امکان می دهد رایانه خود را از یک درایو فلش USB^(USB) برای حذف بدافزارهایی که رایانه شما را باج گرفته یا قفل کرده اند و به شما اجازه دسترسی به آن را نمی دهند، راه اندازی کنید.

14] Shade Ransomware Decryption Tool به رمزگشایی فایل‌های با پسوندهای زیر کمک می‌کند: xtbl.، .ytbl ، .breaking_bad ، .heisenberg . برو از McAfee Intel بگیر^{(McAfee Intel)} .

15] McAfee Ransomware Recover ابزار و پلتفرمی است که نه تنها فایل‌های کاربر، برنامه‌ها، پایگاه‌های داده و سایر فایل‌های رمزگذاری شده را باز می‌کند، بلکه برای جامعه امنیتی نیز در دسترس است.

16] AVG همچنین ابزارهای رمزگشایی باج‌افزار را برای باج‌افزار زیر منتشر کرده است:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

برو همشونو اینجا^(here) بیار

17] Check Point ابزار رمزگشایی باج افزار Cerber^{(Cerber Ransomware Decryption Tool)} را منتشر کرده است . این یک ابزار آنلاین است که در آن باید یک فایل را آپلود کنید. به روز رسانی: این ابزار رمزگشایی باج افزار Cerber بی اثر شده است . Merry X-Mas Decryptor از CheckPoint^{(from CheckPoint)} می تواند فایل های رمزگذاری شده توسط باج افزار Merry X-Mas را رمزگشایی کند. ^{(Merry X-Mas)}ابزار رمزگشای BarRax^(BarRax) برای رمزگشایی فایل های رمزگذاری شده توسط BarRax طراحی شده است. در CheckPoint موجود^(Available) است.

18] کلیدهای رمزگشایی باج افزار NoobCrypt^(NoobCrypt) در توییتر^(Twitter) پست شده است . اگر رایانه شما آلوده شد از این کلیدهای باز کردن قفل ZdZ8EcvP95ki6NWR2j یا lsakhBVLIKAHg استفاده کنید.^{(lsakhBVLIKAHg)}

19] Bitdefender ابزارهای رمزگشایی باج افزار زیر را منتشر کرده است: Bart Ransomware Decryptor | Linux.Encoder.3 | ابزار رمزگشایی باج افزار Darkside | Linux.Encoder.1 | BTCWare | رمزگشای GandCrab | رمزگشای آنابل^{(Annabelle Decryptor)}

20] ابزار رمزگشایی CoinVault فایل های رمزگذاری شده توسط ^(CoinVault)Coinvault و Bitcryptor را رمزگشایی می کند. ابزار ChimeraDecryptor^{(ChimeraDecryptor)} برای رمزگشایی فایل های رمزگذاری شده توسط Chimera طراحی شده است. همه آنها را از NoMoreransome.org دریافت^{(NoMoreransome.org)} کنید.

21] ابزار^{(Vindows Ransomware Decryption Tool)} رمزگشایی باج افزار Vindows به رمزگشایی فایل های قفل شده توسط Vindows Locker کمک می کند . آن را از اینجا^(here) دانلود کنید .

22] Decryptor^{(Download Decryptor)} را از BleepingComputer برای رمزگشایی فایل های رمزگذاری شده باج افزار 8lock8 دانلود کنید.

23] رمزگشا برای فایل های رمزگذاری شده باج افزار Crypren^(Crypren) در اینجا موجود ^(Decryptor)است^(here) .

24] رمزگشا برای فایل های رمزگذاری شده باج افزار Crypt38^(Crypt38) در اینجا موجود ^(Decryptor)است^(here) .

25] رمزگشا برای CryptInfinite یا DecryptorMax در ^(Decryptor)اینجا^(here) موجود است^{(DecryptorMax)} .

26] برای CryptoHost ، می توانید از این مولد رمز عبور ایجاد شده توسط Michael Gillespie استفاده کنید. فایل در Dropbox میزبانی می شود.

27] رمزگشا^(Decryptor) برای my-Little-Ransomware در Github موجود است .

28] CERT-PL یکی را برای CryptoMix Decryptor منتشر کرده است^{(CryptoMix Decryptor)}

29] ابزار رمزگشای پاپ کورن^{(Popcorn Decryptor Tool)} در اینجا موجود است.

30] Avast ابزارهای رمزگشایی را برای باج افزار زیر منتشر کرده است:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

همه آنها را از اینجا^(here) دریافت کنید .

31] ESET Crysis Decryptor یک ابزار رمزگشایی رایگان برای قربانیان باج افزار Crysis است. ^(Crysis)آن را از Eset دانلود کنید . همچنین باج افزار دارما را حذف می کند. ^(Dharma)آنها همچنین یک رمزگشا^(CryCryptor) برای باج افزار CryCryptor منتشر کرده اند که در ^(Decryptor)Github در دسترس است .

32] Kaspersky WindowsUnlocker می تواند مفید باشد اگر Ransomware دسترسی به رایانه شما را کاملاً مسدود کند یا حتی دسترسی به عملکردهای مهم را محدود کند، زیرا می تواند رجیستری آلوده به باج افزار را پاک کند.

33] RannohDecryptor از Kaspersky به رمزگشایی فایل‌های رمزگذاری شده توسط  باج‌افزار Rannoh^(Rannoh) ، AutoIt ، Fury ، Crybola ، Cryakl ، CryptXXX ، CryptXXX نسخه 2 ، CryptXXX نسخه 3^(CryptXXX) ، MarsJoke ،  Polyglot ، Dharma کمک می‌کند. آن را از اینجا^(here) دانلود کنید .

34] Kaspersky چندین ابزار رمزگشای دیگر مانند Rector Decryptor ، Rakhni Decryptor ، Wildfire Decryptor ، Scraper Decryptor ، Shade Decryptor ، Scatter Decryptor ، Xoris Decryptor و غیره را منتشر کرده است - آنها را از اینجا^(here) دریافت کنید . آنها فایل های رمزگذاری شده توسط Rakhni ، Agent.iih ، Aura ، Autoit ، Pletor ، Rotor ، Lamer ، Lortok ، Cryptokluchen ، Democry ، را رمزگشایی می کنند.بیتمن^(Bitman) ، تسلا کریپت^(TeslaCrypt) ، و سایر باج افزارها.

35] Kaspersky Ransomware Decryptor به طور خودکار همه فایل‌ها را برای قربانیان CoinVault و Bitcryptor رمزگشایی می‌کند. ^(Bitcryptor)آن را از اینجا^(here) دریافت کنید . همچنین در مورد باج افزار Cryakl^(Cryakl) کمک می کند .

36] از صفحه وب Kaspersky NoRansom دیدن کنید تا دریابید که آیا آنها یک ابزار رمزگشایی برای باج افزار شما منتشر کرده اند یا خیر. در حال حاضر، این صفحه در دسترس بودن ابزار WildfireDecryptor ، ابزار ShadeDecryptor، RakhniDecryptor ^{(ShadeDecryptor)}،^{(RakhniDecryptor)} ابزار RannohDecryptor و ابزار CoinVaultDecryptor را نشان می‌دهد . همچنین دستورالعمل های دستی و سایر منابع مفید در مورد باج افزار گنجانده شده است. اینتل مک آفی^{(Intel McAfee)} همچنین یک رمزگشای Wildfire^{(Wildfire Decryptor)} ساخته است.

RakhniDecryptor به رمزگشایی فایل های رمزگذاری شده توسط Dharma , Crysis , Chimera , Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry , Bitman ( TeslaCrypt ) نسخه 3 و نسخه 3 کمک می کند.

37] Malwarebytes یک ابزار رمزگشای باج‌افزار Telecrypt^{(Telecrypt Ransomware Decrypter Tool)} برای رمزگشایی فایل‌های آلوده به باج‌افزار Telecrypt منتشر^{(Telecrypt Ransomware)} کرده است. آن را از اینجا^(here) دانلود کنید .

38] Michael Gillespie ، محقق باج‌افزار، این ابزارهای رمزگشای باج‌افزار را منتشر کرده است:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

به علاوه او ابزارهای مفید زیر را نیز منتشر کرده است:

1. StupidDecryptor فایل های رمزگذاری شده توسط قفل های صفحه نمایش مختلف را رمزگشایی می کند که رمزگشایی آنها نسبتاً آسان است
2. RansomNoteCleaner می تواند برای اسکن رایانه قربانی باج افزار برای یافتن یادداشت های باج مانده و حذف آنها استفاده شود.
3. CryptoSearch رایانه شما را از فایل‌های رمزگذاری شده پاک می‌کند و یادداشت‌ها را از یک عفونت باج‌افزار باج می‌دهد.

39] کلید اصلی برای باج افزار TeslaCrypt منتشر شد. Tesladecrypt از اینتل فایل های رمزگذاری شده ^(Intel)TeslaCrypt را با پسوندهای زیر رمزگشایی می کند: mp3. ، .micro ، .xxx و .ttt .

40] BTCWareDecrypter فایل های رمزگذاری شده توسط BTCWare Ransomware را رمزگشایی می کند . آن را از اینجا^(here) دریافت کنید .

41] 360 Ransomware Decryption Tool می تواند فایل های قفل شده توسط بیش از 80 باج افزار از جمله GandCrab ، Petya ، Gryphon ، GoldenEye و WannaCry را رمزگشایی کند.

42] تحت شرایط مساعد، WannaKey و WanaKiwi ، دو ابزار رمزگشایی WannaCrypt می‌توانند با بازیابی کلید رمزگذاری مورد استفاده توسط باج‌افزار، به رمزگشایی فایل‌های^(WannaCrypt) رمزگذاری شده WannaCrypt یا WannaCry Ransomware کمک کنند.^{(WannaCry Ransomware)}

43] ابزارهای رمزگشایی Crysis^{(Crysis Decrypting Tools)} توسط Eset  و همچنین Avast توسعه داده شده است.

44] ابزار رمزگشای باج افزار از QuickHeal فایل های قفل شده توسط باج افزار زیر را رمزگشایی می کند.

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

آن را از اینجا^(here) دانلود کنید .

45] Ransomware Removal & Response Kit یک ابزار نیست، بلکه مجموعه ای از راهنماها و منابع مختلف مربوط به مقابله با باج افزار است که می تواند کمک کننده باشد. دانلود با حجم 500 مگابایت است. اطلاعات بیشتر در مورد آن را اینجا بخوانید^(here) .

46] به طور کلی، Anvi Rescue Disk می تواند به کمک شما بیاید زیرا می تواند به شما در حذف و حذف Ransomware کمک کند .

رمزگشایی باج افزار چقدر طول می کشد؟

این به در دسترس بودن ابزار رمزگشایی Ransomware^{(Ransomware Decryption Tool)} بستگی دارد . ممکن است از چند روز تا چند هفته متغیر باشد. اگر تصمیم به پرداخت دارید، کلید خصوصی که به شما می دهند تقریباً همیشه کار می کند و به رمزگشایی فایل ها کمک می کند.

All the best!

اگر ابزار رمزگشای باج‌افزار رایگان دیگری برای اضافه کردن دارید، لطفاً این کار را در بخش نظرات، پیوند به صفحه اصلی یا صفحه دانلود رسمی آن‌ها انجام دهید.

این پست کمی بیشتر در مورد حملات Ransomware و سایر سوالات متداول^{(Ransomware Attacks & other FAQ)} صحبت می کند.^{(This post talks a little more about Ransomware Attacks & other FAQ.)}

List of free Ransomware Decryption Tools to unlock files

If you are looking for a way to decrypt files encrypted by Ransomware then this comрlete lіst of Ransomware decrypt & removal tools will help you unlock files encrypted or locked by ransomware on your Windows computer. Ransomware threats are on the rise, and every other day we get to read about it – whether it is WannaCrypt, Petya or Locky ransomware. This class of malware seems to be the favorite now as it is very profitable – lock down users’ files and data and then demand money to unlock them.

While there are some basic steps one can take to prevent ransomware, including making use of some free anti-ransomware software, it can still happen that you end up being a victim of some ransomware.

Well, what does one do after a Ransomware attack on your Windows computer?

Can you decrypt ransomware?

If a Ransomware Decryption Tool is available for the malware that has locked down your files then the chances are very high that you will be able to decrypt and recover your files. If no such tool is available, then the best bet would be to use your backup files. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files.

Ransomware Decryption Tools

First of all, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware

If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Currently, the following decryptor tools are available.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Before you use these tools, use any good antivirus software or ransomware removal tool to remove the ransomware. Only then should you use these ransomware file decryptor tools. However, if you have moved your encrypted files to another isolated secure system, you directly use these tools.

1] Decrypter for HydraCrypt and UmbreCrypt Ransomware: HydraCrypt and UmbreCrypt are the two new Ransomware variants from the CrypBoss Ransomware family. Once successful in breaching your PC security, HydraCrypt and UmbreCrypt can lock your computer and deny access to your own files.

2] CryptoLocker Decryption Tool : This free Decryptlocker or CryptoLocker Decryption online tool from FireEye and Fox-IT to decrypt the Cryptolocker encrypted files. UPDATE: The site appears to have been taken down.

3] Petya ransomware decrypt tool & password generator: PETYA ransomware is one of the most recent online threats for PC users. It is a malware which overwrites the MBR (Master Boot Record) of your PC and leaves it unbootable and also disallows restarting the PC in Safe Mode.

4] Operation Global III Ransomware Decryption Tool: This ransomware attacks your system and then displays a  leaving the user with no choice but to pay the ransom amount. All your encrypted file extensions are changed to .EXE and are infected with malicious codes.

5] Unlock files locked by Decrypt Protect ransomware using this tool from Emsisoft.

6] Emsisoft has released several decryptor tools for ransomware. This list currently includes ransomware decryption tools for:

AutoLocky, Aurora, Nemucod, DMALocker2, HydraCrypt, UmbreCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES, BigBobRoss, PewCrypt, CryptoPokemon, ZQ Ransomware, MegaLocker, JSWorm 2.0, GetCrypt, Ims00rry, ZeroFks, JSWorm 4.0, WannaCryFake, Avest,Muhstik, HildaCrypt, STOP Djvu, Stop Puma, Paradise, Jigsaw, Hakbit, TurkStatik, ChernoLocker, Ransomwared, KokoKrypt, JavaLocker, RedRum, Zorab, SpartCrypt, CheckMail7, Crypt32, Cyborg, Ziggy, Avaddon, SynAck, Ragnatok.

You can get them all for free on their official website along with detailed usage guides.

7] Cisco also offers a free Decryption Tool for TeslaCrypt Ransomware Victims. This TeslaCrypt Decryption Tool is an open-source command-line utility for decrypting TeslaCrypt ransomware encrypted files so users’ files can be returned to their original state. Read more on it here.

8] Cisco Talos has released PyLocky ransomware decryptor tool. This decryptor is intended to decrypt the files for those victims affected by the ransomware PyLocky.

9] TeslaCrack is available on GitHub. It will help you decrypt files that were encrypted with the latest version of the TeslaCrypt ransomware.

10] Trend Micro AntiRansomware Tool will help you take back ownership of your computer by removing the ransomware on infected computers. To use this tool, enter Safe Mode with Networking. Download the Anti-Ransomware software and save it to your desktop. Next double-click on it to install it. Once it has been installed, restart your computer and go to the normal mode where the screen is locked by the ransomware. Now trigger the Anti-Ransomware software by pressing the following keys: Left CTRL+ALT+T+I. Run the Scan, Clean and then Reboot your computer. This tool is useful in cases of ICE Ransomware infections.

11] Trend Micro Ransomware Screen Unlocker Tool will give you access to a ransomware blocked computer.

12] Trend Micro Ransomware File Decryptor tool will attempt to decrypt files encrypted by certain Ransomware families like CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat/Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge, V2:, V3:, etc.

13] HitmanPro.Kickstart is a free Ransomware Removal Tool that will help you rescue a ransomed PC. It lets you start your computer from a USB flash drive to remove malware that has ransomed or locked your computer and does not allow you to access it.

14] Shade Ransomware Decryption Tool will help decrypt files with the following extensions: .xtbl, .ytbl, .breaking_bad, .heisenberg. Go get it from McAfee Intel.

15] McAfee Ransomware Recover is a tool and a platform that not only unlock user files, applications, databases, and other encrypted files but is also available for the security community.

16] AVG has also released ransomware decrypt tools for the following ransomware:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Go get them all here.

17] Check Point has released a Cerber Ransomware Decryption Tool. It is an online tool where you have to upload a file. UPDATE: This Cerber Ransomware Decryption Tool has been rendered ineffective. Merry X-Mas Decryptor from CheckPoint can decrypt files encrypted by the Merry X-Mas ransomware. BarRax decryptor tool is designed to decrypt files encrypted by BarRax. Available at CheckPoint.

18] The decryption keys for the NoobCrypt ransomware have been posted on Twitter. Use these unlock keys ZdZ8EcvP95ki6NWR2j or lsakhBVLIKAHg if your computer gets infected.

19] Bitdefender has released the following ransomware decryption tools: Bart Ransomware Decryptor | Linux.Encoder.3  | Darkside Ransomware Decryption Tool | Linux.Encoder.1  | BTCWare | GandCrab Decryptor | Annabelle Decryptor.

20] The CoinVault decryption tool decrypts files encrypted by Coinvault and Bitcryptor. ChimeraDecryptor tool is designed to decrypt files encrypted by Chimera. Get them all from NoMoreransome.org.

21] Vindows Ransomware Decryption Tool will help decrypt files locked by Vindows Locker. Download it here.

22] Download Decryptor from BleepingComputer to decrypt 8lock8 ransomware encrypted files.

23] Decryptor for Crypren ransomware encrypted files is available here.

24] Decryptor for Crypt38 ransomware encrypted files is available here.

25] Decryptor for CryptInfinite or DecryptorMax is available here.

26] For CryptoHost, you can use this password generator created by Michael Gillespie. The file is hosted on Dropbox.

27] Decryptor for my-Little-Ransomware is available on Github.

28] CERT-PL has released one for CryptoMix Decryptor

29] Popcorn Decryptor Tool is available here.

30] Avast has released decryption tools for the following ransomware:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Get them all here.

31] ESET Crysis Decryptor is a free decryption tool for Crysis ransomware victims. Download it from Eset. It will also remove Dharma ransomware. They have also released a Decryptor for CryCryptor ransomware which is available on Github.

32] Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware-infected Registry.

33] RannohDecryptor from Kaspersky will help decrypt files encrypted by the Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Download it from here.

34] Kaspersky has also released several other decryptor tools like Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor, etc – go get them here. They will decrypt files encrypted by Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt, and other ransomware.

35] Kaspersky Ransomware Decryptor will automatically decrypt all files for CoinVault and Bitcryptor victims. Get it here. It also helps in the case of Cryakl ransomware.

36] Visit the Kaspersky NoRansom web page to find out if they have released a decryption tool for your ransomware. Currently, the page shows the availability of WildfireDecryptor tool, ShadeDecryptor tool, RakhniDecryptor, RannohDecryptor tool and CoinVaultDecryptor tool. Also included are manual how-tos and other useful resources about ransomware. Intel McAfee has also made a Wildfire Decryptor.

RakhniDecryptor will help decrypt files encrypted by Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) version 3 and 4 ransomware.

37] Malwarebytes has released a Telecrypt Ransomware Decrypter Tool to decrypt files infected with the Telecrypt Ransomware. Download it here.

38] Michael Gillespie, a ransomware researcher has released these ransomware decryptor tools:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

Plus he has also released the following useful tools:

1. StupidDecryptor decrypts files encrypted by various screen-lockers that are fairly easy to decrypt
2. RansomNoteCleaner can be used to scan a ransomware victim’s computer for leftover ransom notes and delete them
3. CryptoSearch cleans up your computer of encrypted files and ransom notes from a ransomware infection.

39] Master Key for TeslaCrypt ransomware has been released. Tesladecrypt from Intel will decrypt TeslaCrypt encrypted files with the following extensions: .mp3, .micro, .xxx, and .ttt.

40] BTCWareDecrypter will decrypt files encrypted by BTCWare Ransomware. Get it here.

41] 360 Ransomware Decryption Tool can decrypt files locked by over 80 ransomware including GandCrab, Petya, Gryphon, GoldenEye and WannaCry ransomware.

42] Under favorable conditions, WannaKey and WanaKiwi, two WannaCrypt decryption tools can help decrypt WannaCrypt or WannaCry Ransomware encrypted files by retrieving the encryption key used by the ransomware.

43] Crysis Decrypting Tools have been developed by Eset as well as Avast.

44] The ransomware decryptor tool from QuickHeal will decrypt files locked by the following ransomware –

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Download it here.

45] Ransomware Removal & Response Kit is not a tool, but a compilation of guides and various resources relating to dealing with ransomware, that can prove to be of help. It is a 500 MB download. Read more about it here.

46] Generally speaking, Anvi Rescue Disk can come to your rescue as it can help you uninstall & remove Ransomware.

How long does it take to decrypt ransomware?

This depends on the availability of the Ransomware Decryption Tool. It could range from a few days to a few weeks. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files right away.

All the best!

If you have any more free ransomware decryptor tools to add, please do so in the comments section, linking to their official home or download page.

This post talks a little more about Ransomware Attacks & other FAQ.

Related posts

• CyberGhost Immunizer به جلوگیری از حملات ransomware کمک خواهد کرد

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• VoodooShield: رایگان نرم افزار HIPS security ضد اجرایی برای Windows

• رایگان Bootable AntiVirus Rescue Disks برای Windows 10

• Online URL Scanners به Scan وب سایت برای نرم افزارهای مخرب، ویروس ها، حملات فیشینگ، و غیره

• Eset Rogue Applications Remover، Rogue Removal Tool رایگان

• بررسی کنید که آیا کامپیوتر شما توسط ASUS Update Malware آلوده شده است یا خیر

• فهرست Free Rootkit Remover، Scanner، Revealer، Detector software

• Xvirus Anti-Malware برای Windows در کنار آنتی ویروس اصلی شما اجرا خواهد شد

• چگونه برای باز کردن Windows Tools در Windows 11

• RunPE Detector: تشخیص Memory-resident malware، RATs، Backdoors Crypters، Packers

• Emsisoft Emergency Kit: رایگان قابل حمل ضد تروجان

• Windows Search Alternative Tools برای Windows 10

• چگونه برای جلوگیری از Malware - نکاتی برای Windows 11/10 امن

• اسکنر Blues ransomware ابدی برای WannaCry & NotPetya

• Ransom Denial از Service (RDoS) چیست؟ Prevention and precautions

• Anti-Ransomware software رایگان برای Windows کامپیوتر

• Download McAfee Rootkit Remover Tool برای Windows

• Crystal Security مبتنی بر Malware Detection Tool مبتنی بر Cloud رایگان است

• چگونه برای کاهش Human-operated Ransomware Attacks: دادهنمایی