【51CTO.com快譯】引言：No More Ransom(暫譯名：不再交贖金或抗勒索，詳見www.nomoreransom.org)社區一直致力于為安全專業人員的手和一般公眾獲得免費的解密工具。

你曾擔心會遇到勒索軟件?那么其實你并不孤單。告訴你一個好消息：安全專家和執法部門一直在致力于打擊勒索軟件。在過去的一年中，No More Ransom項目已經開發出了針對超過24種品類的勒索軟件的免費解密工具。

[[183904]]

卡巴斯基實驗室的安全研究員Jo rnt van der Wiel指出：No More Ransom于2016年7月由荷蘭國家警察、歐洲刑警組織、卡巴斯基實驗室和英特爾安全聯合發起。

自從他們的一些早期會議以來，No More Ransom就發布了第一批免費解密工具。在12月份，BitDefender、Emsisoft、Check Point和趨勢科技也作為合作伙伴加入了該項目。

“我們此舉肯定已激怒了那些勒索軟件的制造者，”英特爾安全副總裁兼首席技術官Raj Samani說，“最近，我們發現了一個使用文件擴展名為.nomoreransom的變種勒索軟件，可見他們已知道我們是誰了。”

No More Ransom網站是由亞馬遜的Web Service和梭子魚聯合管理的。你可以登錄該網站，以了解更多信息和獲取齊全的免費解密工具。

這里是基于對vand der Wiel和Samani的訪談后，所得到的一些免費工具，以及它們是如何被創造出來的概覽。希望能夠在你遭遇勒索攻擊后，幫助你找回珍貴的數據。

1. Rannoh Decrypter(解密器)

雖然對于復雜的變種勒索軟件實施逆向工程往往是很困難的，但是卡巴斯基實驗室使之成為了可能。在這種情況下，更新版的Rannoh解密器，如今能夠清理諸如Rannoh和CryptXXX 之類的惡意軟件。不過有一個警告希望你能注意到：在至少要有一個原始文件的樣本未被CryptXXX加密的情況下，它才能發揮解密的效果。Rannoh 解密器現在能對CryptXXX的版本1、2、和3都起作用。對于版本1和2，卡巴斯基實驗室發現了CryptXXX在執行方面的一些錯誤;而對于版本3，則發現了其被存儲在服務器上的特征。點擊此鏈接以獲取更多信息。

2.Wildfire Decryptor

卡巴斯基實驗室在歐洲的一處辦公室曾經接到過一個求助電話，聲稱一臺機器被勒索軟件感染了。于是他們追蹤該服務器到了荷蘭，并讓當地的荷蘭警方捕獲了該服務器。警方隨后將各種密鑰移交給了卡巴斯基實驗室和邁克菲。警方在檢查該服務器時，他們發現那些惡棍一個月內就能賺到80000美元，而且能感染大約5600臺機器。卡巴斯基實驗室和英特爾安全隨即開發了一些相關的工具。點擊此鏈接以獲取更多信息。

3. Chimera Decryptor

卡巴斯基實驗室發現了一些被濫用在某個互聯網論壇上的針對Chimera勒索軟件的密鑰，然后交給了他們的專家團隊。這些密鑰的泄露原因目前尚不得而知。據專家猜測，有時候可能是一個好斗團伙為了給其競爭對手制造麻煩，而故意手工為之。另一種情況則可能是某一個只愿意泄露這些密鑰，卻想保持匿名的樂善好施者所為。卡巴斯基實驗室通過更新其Rakhni解密工具以構建了其解密器。點擊此鏈接以獲取更多信息。

4. Shade Decryptor

Shade之所以能被發現，是因為研究者發現了勒索軟件的作者犯了一個配置上的錯誤。他們找到了服務器的IP地址并把它交給了警方，隨后該服務器就被抓住了。他們找回了250000把密鑰。卡巴斯基實驗室和英特爾安全開發了各種工具以應對該勒索軟件的不同變種。點擊此鏈接以獲取更多信息。

5. Teslacrypt Decryptor

這是一個有些古怪情況：來自ESET的研究人員聯系了Teslacrypt團伙并索要的密鑰。令人驚訝的是：那些壞家伙居然就真的將它們交了出來。耐人尋味的是，Teslacrypt團隊曾經轉投過CryptXXX。無論如何，他們確實交出了密鑰，卡巴斯基實驗室和英特爾安全隨即開發出了解密器。卡巴斯基實驗室和英特爾安全同時也更新他們的Rakhni工具用于解密該勒索軟件。點擊此鏈接以獲取更多信息。

6. CoinVault Decryptor

這個工具可以解密那些被CoinVault和Bitcryptor加密了的文件。卡巴斯基實驗室與執法部門密切合作，破解了密鑰。有14000個解密密鑰得以被公布。與此同時，其中兩個涉案的網絡犯罪分子將在今年晚些時候被起訴。卡巴斯基實驗室和英特爾安全針對CoinVault創造了解密工具。點擊此鏈接以獲取更多信息。

原標題：6 Free Ransomware Decryption Tools，作者: Steve Zurier

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】