Dosya adı sonunda helpme@freespeechmail.org isim beliren bu cryptolocker zararlısı için Kaspersky'ın ürettiği RakhniDecryptor aracını kullanabilirsiniz.
RakhniDecryptor aracı bunun haricinde dosya uzantısında şu adları barındıran cryptolocker varyanlarını da deşifre edebilmektedir:
İndirmek için tıklayın
Programı çalıştırıp scan tuşuna basın. Şifrelenmiş dosya yolunu seçtikten sonra "Dosya adı" kısmına *.* yazıp enter'a basın. Sol yanında ise All suppport file seçeneği işaretli olsun. Ardından helpme@freespeechmail.org uzantılı dosyayı seçin.
Karşınıza gelecek uyarıyı kabul edip programı kapatmayın. Çözme işlemi saatlerinizi alabilir bu yüzden bilgisayarın kapanmamasını ve adaptör takılı şekilde çalıştırın.
RakhniDecryptor aracı bunun haricinde dosya uzantısında şu adları barındıran cryptolocker varyanlarını da deşifre edebilmektedir:
Kod:
<filename>.<original_extension>.<locked>
<filename>.<original_extension>.<kraken>
<filename>.<original_extension>.<darkness>
<filename>.<original_extension>.<nochance>
<filename>.<original_extension>.<oshit>
<filename>.<original_extension>.<oplata@qq_com>
<filename>.<original_extension>.<relock@qq_com>
<filename>.<original_extension>.<crypto>
<filename>.<original_extension>.<helpdecrypt@ukr.net>
<filename>.<original_extension>.<pizda@qq_com>
<filename>.<original_extension>.<dyatel@qq_com>
<filename>.<original_extension>_crypt
<filename>.<original_extension>.<nalog@qq_com>
<filename>.<original_extension>.<chifrator@qq_com>
<filename>.<original_extension>.<gruzin@qq_com>
<filename>.<original_extension>.<troyancoder@qq_com>
<filename>.<original_extension>.<encrypted>
<filename>.<original_extension>.<cry>
<filename>.<original_extension>.<AES256>
<filename>.<original_extension>.<enc>
<filename>.<original_extension>.<coderksu@gmail_com_id371>
<filename>.<original_extension>.<coderksu@gmail_com_id372>
<filename>.<original_extension>.<coderksu@gmail_com_id374>
<filename>.<original_extension>.<coderksu@gmail_com_id375>
<filename>.<original_extension>.<coderksu@gmail_com_id376>
<filename>.<original_extension>.<coderksu@gmail_com_id392>
<filename>.<original_extension>.<coderksu@gmail_com_id357>
<filename>.<original_extension>.<coderksu@gmail_com_id356>
<filename>.<original_extension>.<coderksu@gmail_com_id358>
<filename>.<original_extension>.<coderksu@gmail_com_id359>
<filename>.<original_extension>.<coderksu@gmail_com_id360>
<filename>.<original_extension>.<coderksu@gmail_com_id20>
<filename>.crypt@india.com.random_characters>
<filename>.<original_extension>.<hb15>
<filename>.<original_extension>.id-<id>_helpme@freespeechmail.orgİndirmek için tıklayın
Programı çalıştırıp scan tuşuna basın. Şifrelenmiş dosya yolunu seçtikten sonra "Dosya adı" kısmına *.* yazıp enter'a basın. Sol yanında ise All suppport file seçeneği işaretli olsun. Ardından helpme@freespeechmail.org uzantılı dosyayı seçin.
Karşınıza gelecek uyarıyı kabul edip programı kapatmayın. Çözme işlemi saatlerinizi alabilir bu yüzden bilgisayarın kapanmamasını ve adaptör takılı şekilde çalıştırın.