[勒索病毒] 艾維斯特 Avast ransomware decryption tools 勒索病毒檔案解密工具

大家好，今天要繼續介紹由 艾維斯特 Avast 出品的解密工具，相信大家對於勒索病毒一定不陌生，透過木馬病毒的方式進行散布，例如透過郵件夾帶或是透過電腦軟體的漏洞加密使用者電腦裡的檔案，通常都是透過加密方式加密具有勒索價值的附檔名，如 Office 系列的 DOCX、XLSX等，或是具有特殊價值的圖片相片檔，如JPG、PNG等，讓使用者不得不支付贖金以換取解密金鑰復原檔案。

這些勒索病毒透過幾乎無法破解的加密方式進行檔案加密，且一直在變種與改進，以目前的技術而言實在難以破解，目前最有效的方法只能透過預防來減少勒索病毒的危害，如果不幸被勒索病毒加密了，該怎麼辦？目前有幾家知名防毒防毒軟體公司分別推出了特定勒索病毒的解密工具，本篇主要介紹由 艾維斯特 Avast 提供的免費工具將加密後的檔案進行解密，此工具支援解密的勒索病毒可以參官網提供的資訊，本篇使用 TeslaCrpyt V3 勒索病毒樣本進行解密教學。

如果不幸的您遇到新型的變種加密病毒無法透過這些工具解密，建議您將硬碟保存下來，等待未來該勒索病毒被破解或有更新的解密技術。


延伸閱讀

不確定是什麼種類的勒索病毒該怎麼辦？

卡巴斯基勒索病毒檔案解密工具

趨勢科技 勒索病毒檔案解密工具

Emsisoft 勒索病毒檔案解密工具

其他解密工具的相關文章

軟體資訊：

名稱：Avast ransomware decryption tools
語言：中文
下載點：連結


資料取於 2017/05/01 官網　※（參考官網有更詳細的說明）

勒索病毒類型	被加密檔案副檔名
Alcatraz Locker	.Alcatraz
Apocalypse	.encrypted、.FuckYourData、.locked、 .Encryptedfile、.SecureCrypted 勒索訊息: How_To_Decrypt.txt、.Where_my_files.txt
BadBlock	不會修改檔名，請參照位於 Help Decrypt.html 內的訊息判定
Bart	.bart.zip、.bart
Crypt888	檔案名稱開頭加上 Lock.（file.exe 變成 Lock.file.exe）
CryptoMix	.CRYPTOSHIELD、scl、rscl、lesli、rdmk、code、rmd
CrySiS	.ID隨機數字及字母.信箱位址.xtbl .ID隨機數字及字母.信箱位址.CrySiS .id-隨機數字及字母.信箱位址.xtbl .id-隨機數字及字母.信箱位址.CrySiS
Globe	.ACRYPT、.GSupport[0-9 ]、.blackblock、.dll555、 .duhust、.exploit、.frozen、.globe、.gsupport、.kyra、 .purged、.raid[0-9]、.siri-down@india.com、.xtbl、 .zendrz、.zendr[0-9]、.hnyear
HiddenTear	.locked、.34xxx、.bloccato、.BUGSECCCC、.Hollycrypt、 .lock、.saeid、.unlockit、.razy、.mecpt、.monstro、.lok、 .암호화됨、.8lock8、.fucked、.flyper、.kratos、.krypted、 .CAZZO、.doomed
Jigsaw	.kkk、.btc、.gws、.J、.encrypted、.porno、.payransom、 .pornoransom、.epic、.xyz、.versiegelt、.encrypted、 .payb、.pays、.payms、.paymds、.paymts、.paymst、 .payrms、.payrmts、.paymrts、.paybtcs、.fun、.hush、 .uk-dealer@sigaint.org、.gefickt
Legion	._23-06-2016-20-27-23_$f_tactics@aol.com$.legion
NoobCrypt	不會修改檔名，請參照位於 ransomed.html 內的訊息判定
Stampado	.locked
SZFLocker	.szf
TeslaCrypt	.ECC、.EZZ、.EXX、.XYZ、.ZZZ、.AAA、.ABC、.CCC、 .VVV、.TTT、.XXX、.MICRO、.MP3 及檔案被加密但未有修改副檔名

教學：

被 TeslaCrpyt V3 勒索病毒加密後樣本檔案，根據加密後副檔名 mirco，到官方網站尋找解密工具

找到 TeslaCrpyt 解密工具並下載。

 下載完成後並執行

選擇要解密的硬碟或資料夾，透過 DEL、INS、F2 鍵編輯清單。
除了新增本機位置以外，也可以新增網路位置以及個別的資料夾位置。

第一個項目為備份被加密的檔案，第二個項目為使用系統管理員權限執行解密。
如果沒特別需求建議維持預設，避免解密失敗造成加密檔消失或無法正常執行解密。

系統便會開始執行掃瞄並解密。

解密完成後。

解密後的樣本資料，如果資料有問題可以BACKUP的副檔名去除，用其他解密工具進行解密。

歡迎提供意見交流。 20170504