Ransomware 로 암호화된 파일을 해독하는 방법을 찾고 있다면 이 Ransomware 암호 해독 및 제거 도구(Ransomware decrypt & removal tools) 의 전체 목록을 사용하면 Windows 컴퓨터 에서 Ransomware에 의해 암호화되거나 잠긴 파일의 잠금을 해제할 수 있습니다. 랜섬웨어 위협이 증가하고 있으며 (Ransomware)WannaCrypt , Petya 또는 Locky 랜섬 웨어 인지 여부에 관계없이 격일로 이에 대해 읽습니다 . 이 유형의 맬웨어는 매우 수익성이 높기 때문에 현재 가장 선호되는 것으로 보입니다. 사용자의 파일과 데이터를 잠근 다음 잠금을 해제하기 위해 돈을 요구합니다.

일부 무료 안티 랜섬웨어 소프트웨어(free anti-ransomware software) 사용을 포함하여 랜섬웨어를 방지(prevent ransomware) 하기 위해 취할 수 있는 몇 가지 기본 단계가 있지만 여전히 일부 랜섬웨어의 희생자가 될 수 있습니다.
글쎄요, 당신의 윈도우 컴퓨터에 대한 랜섬웨어 공격 후 어떻게 합니까?(what does one do after a Ransomware attack)(Well, what does one do after a Ransomware attack on your Windows computer?)
랜섬웨어를 해독할 수 있습니까?
파일을 잠근 맬웨어에 대해 Ransomware Decryption Tool 을 사용할 수 있는 경우 파일을 해독하고 복구할 수 있는 가능성이 매우 높습니다. 그러한 도구를 사용할 수 없는 경우 가장 좋은 방법은 백업 파일을 사용하는 것입니다. 지불하기로 결정했다면 그들이 제공한 개인 키는 거의 항상 작동하고 파일 암호 해독을 돕는 것으로 알려져 있습니다.
랜섬웨어 해독 도구
먼저 컴퓨터를 감염시킨 랜섬웨어를 식별 합니다. 이를 위해 ID Ransomware(ID Ransomware) 라는 무료 온라인 서비스를 사용할 수 있습니다.
랜섬웨어를 식별할 수 있는 경우 랜섬웨어 유형에 랜섬웨어 해독 도구를 사용할 수 있는지 확인하십시오. 현재 다음과 같은 암호 해독 도구를 사용할 수 있습니다.
You may go through the entire list or press Ctrl+F and search for a specific ransomware name.
이러한 도구를 사용하기 전에 우수한 바이러스 백신 소프트웨어나 랜섬웨어 제거 도구를 사용하여 랜섬웨어를 제거하십시오. 그런 다음에만 이러한 랜섬웨어 파일 암호 해독 도구를 사용해야 합니다. 그러나 암호화된 파일을 다른 격리된 보안 시스템으로 이동한 경우 이러한 도구를 직접 사용합니다.
1] HydraCrypt 및 UmbreCrypt 랜섬웨어용 해독기 : HydraCrypt 및 UmbreCrypt 는 (UmbreCrypt)CrypBoss Ransomware 제품군 의 두 가지 새로운 랜섬웨어(Ransomware) 변종 입니다. PC 보안 침해에 성공하면 HydraCrypt 및 UmbreCrypt 가 컴퓨터를 잠그고 자신의 파일에 대한 액세스를 거부할 수 있습니다.
2] CryptoLocker 복호화 도구 : 이 무료 Decryptlocker 또는 CryptoLocker 복호화(CryptoLocker Decryption) 온라인 도구는 FireEye 및 Fox-IT 에서 (Fox-IT)Cryptolocker 암호화 파일 을 복호화 합니다. 업데이트:(UPDATE:) 사이트가 중단된 것으로 보입니다.
3] Petya 랜섬웨어 암호 해독 도구 및 암호 생성기 : PETYA 랜섬웨어는 PC 사용자를 위한 가장 최근의 온라인 위협 중 하나입니다. 이것은 PC의 MBR ( 마스터 부트 레코드(Master Boot Record) )을 덮어쓰고 부팅할 수 없도록 하고 PC를 안전 모드(Safe Mode) 에서 다시 시작할 수 없도록 하는 맬웨어입니다 .
4] Operation Global III Ransomware Decryption Tool : 이 랜섬웨어는 시스템을 공격한 다음 사용자에게 몸값을 지불할 수밖에 없다는 메시지를 표시합니다. 암호화된 모든 파일 확장자가 .EXE로 변경되고 악성 코드에 감염됩니다.
5] Emsisoft의 이 도구 를 사용하여 (this tool)Decrypt Protect 랜섬웨어 에 의해 잠긴 파일의 잠금을 해제 합니다.(Unlock)
6] Emsisoft 는 랜섬웨어를 위한 여러 암호 해독 도구를 출시했습니다. 이 목록에는 현재 다음을 위한 랜섬웨어 해독 도구가 포함되어 있습니다.
AutoLocky , Aurora , Nemucod , DMALocker2 , HydraCrypt , UmbreCrypt , DMALocker , CrypBoss , Gomasom , LeChiffre , KeyBTC , Radamant , CryptInfinite , PClock , CryptoDefense , Fabpocalados(Harasom) , AVM(Stampado) , Harasom(Xorist) , Xorist(BadBlock) , Xorist (DApocalypse)_(ApocalypseVM) _ _ _(Fabiansomware) _ _(Philadelphia) _FenixLocker , Al(Al-Namrood) - Namrood(BigBobRoss) , Globe , OzozaLocker , Globe2 , NMoreira 또는 XRatTeam (NemucodAES)또는(PewCrypt) XPan , OpenToYou 또는 OpenToDecrypt , GlobeImposter , MRCR , Globe3 , Marlboro , OpenToYou , CryptON , Damage , Cry9 , AmnesmubESCRo(Cry128) , AmnesmubESCry12(Amnesia) _ _(Amnesia2) _ 크립토포켓몬 ,ZQ Ransomware(Ransomwared) , MegaLocker , JSWorm (TurkStatik)2.0(JSWorm 2.0) , GetCrypt , Ims00rry , ZeroFks , JSWorm 4.0(JSWorm 4.0) , WannaCryFake , Avest , Muhstik , HildaCrypt , STOP Djvu(JavaLocker) , STOP (Zorab)Djvu(STOP Djvu) , Stop (RedRum)Puma(Stop Puma) , Paradise , HildaCrypt(Jigsaw) _ _ _ _(ChernoLocker) _ _ _(KokoKrypt) _ ,SpartCrypt , CheckMail7 , Crypt32 , Cyborg , Ziggy , Avaddon , SynAck , Ragnatok .
자세한 사용 가이드와 함께 공식 웹 사이트(official website) 에서 모두 무료로 얻을 수 있습니다 .
7] Cisco 는 (Cisco)TeslaCrypt Ransomware 피해자(TeslaCrypt Ransomware Victims) 를 위한 무료 암호 해독 도구(Decryption Tool) 도 제공합니다 . 이 TeslaCrypt 암호 해독 도구 는 (TeslaCrypt Decryption Tool)TeslaCrypt 랜섬웨어 암호화 파일을 해독하여 사용자 파일을 원래 상태로 되돌릴 수 있는 오픈 소스 명령줄 유틸리티입니다 . 자세한 내용은 여기(here) 를 참조하십시오 .
8] Cisco Talos 는 PyLocky 랜섬웨어 복호화 도구를 출시했습니다. 이 암호 해독기는 랜섬 웨어 PyLocky(PyLocky) 의 영향을 받는 피해자의 파일 암호를 해독하기 위한 것 입니다.
9] TeslaCrack은 GitHub 에서 사용할 수 있습니다 . 최신 버전의 TeslaCrypt(TeslaCrypt) 랜섬 웨어 로 암호화된 파일을 해독하는 데 도움이 됩니다 .
10] Trend Micro AntiRansomware Tool 은 감염된 컴퓨터에서 랜섬웨어를 제거하여 컴퓨터의 소유권을 되찾도록 도와줍니다. 이 도구를 사용하려면 네트워킹 이 포함된 (Networking)안전 모드(Safe Mode) 로 들어가 십시오. Anti-Ransomware 소프트웨어를 다운로드(Download) 하여 바탕 화면에 저장합니다. 그런 다음 두 번 클릭하여 설치하십시오. 설치가 완료되면 컴퓨터를 다시 시작하고 랜섬웨어에 의해 화면이 잠기는 일반 모드로 이동합니다. 이제 다음 키를 눌러 안티 랜섬웨어 소프트웨어를 실행하십시오. (Anti-Ransomware)Left CTRL+ALT+T+I . 스캔(Scan) 을 실행하고 청소(Clean) 한 다음 재부팅 하십시오.(Reboot)너의 컴퓨터. 이 도구는 ICE Ransomware 감염의 경우에 유용합니다.
11] Trend Micro Ransomware Screen Unlocker 도구(Trend Micro Ransomware Screen Unlocker Tool) 를 사용하면 랜섬웨어 차단 컴퓨터에 액세스할 수 있습니다.
12] Trend Micro Ransomware File Decryptor 도구는 CryptXXX , Crysis , DemoTool , DXXD , TeslaCrypt , SNSLocker , AutoLocky , BadBlock , 777, XORIST ,(XORIST) Teamxrat / (Nemucod)Teamxrat/Xpan,(Stampado) XORmu ,(XORBAT) NecodadoER 과 같은 특정 (CERBER)랜섬웨어(Ransomware) 제품군 에 의해 암호화된 파일의 암호를 해독하려고 시도합니다 . , 키메라(Chimera) , LECHIFFRE , MirCop , Jigsaw , Globe/Purge, V2:, V3: 등
13] HitmanPro.Kickstart 는 랜섬 된 PC를 구출하는 데 도움 이 되는 무료 랜섬웨어 제거 도구 입니다. (Ransomware Removal Tool)이를 통해 USB(USB) 플래시 드라이브 에서 컴퓨터를 시작하여 컴퓨터를 랜섬하거나 잠그고 액세스를 허용하지 않는 맬웨어를 제거할 수 있습니다.
14] Shade Ransomware Decryption Tool 은 확장자가 .xtbl, (Shade Ransomware Decryption Tool).ytbl , .breaking_bad , .heisenberg 인 파일의 암호를 해독하는 데 도움이 됩니다 . McAfee Intel 에서 받으십시오 .
15] McAfee Ransomware Recover 는 사용자 파일, 응용 프로그램, 데이터베이스 및 기타 암호화된 파일의 잠금을 해제할 뿐만 아니라 보안 커뮤니티에서도 사용할 수 있는 도구 및 플랫폼입니다.
16] AVG 는 다음 랜섬웨어에 대한 랜섬웨어 해독 도구도 출시했습니다.
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
여기(here) 로 이동 하십시오 .
17] 체크포인트 가 (Check Point)Cerber 랜섬웨어 복호화 툴(Cerber Ransomware Decryption Tool) 을 출시했습니다 . 파일을 업로드해야 하는 온라인 도구입니다. 업데이트: 이 Cerber Ransomware Decryption Tool이 무효화되었습니다 . CheckPoint(from CheckPoint) 의 Merry X-Mas Decryptor 는 Merry X-Mas 랜섬웨어 에 의해 암호화된 파일을 해독할 수 있습니다 . BarRax 암호 해독 도구는 BarRax 에 의해 암호화된 파일의 암호를 해독하도록 설계되었습니다 . 체크포인트(CheckPoint) 에서 가능(Available) 합니다.
18] NoobCrypt 랜섬웨어의 암호 해독 키가 (NoobCrypt)Twitter 에 게시되었습니다 . 컴퓨터가 감염된 경우 이러한 잠금 해제 키 ZdZ8EcvP95ki6NWR2j 또는 lsakhBVLIKAHg 를 사용하십시오.(lsakhBVLIKAHg)
19] Bitdefender 는 다음 랜섬웨어 복호화 도구를 출시했습니다. Bart Ransomware Decryptor | Linux.Encoder.3 | Darkside Ransomware 암호 해독 도구 | Linux.Encoder.1 | 비티씨웨어(BTCWare) | GandCrab 암호 해독기 | 애나벨 해독기(Annabelle Decryptor) .
20] CoinVault 복호화 도구는 Coinvault 및 Bitcryptor 에 의해 암호화된 파일을 복호화합니다 . ChimeraDecryptor 도구는 Chimera 로 암호화된 파일의 암호를 해독하도록 설계되었습니다 . NoMoreransome.org 에서 모두 가져 옵니다 .
21] Vindows Ransomware Decryption Tool 은 (Vindows Ransomware Decryption Tool)Vindows Locker 에 의해 잠긴 파일의 암호를 해독하는 데 도움이 됩니다 . 여기에서(here) 다운로드 하십시오 .
22] BleepingComputer 에서 (BleepingComputer)Decryptor(Download Decryptor) 를 다운로드 하여 8lock8 랜섬웨어 암호화 파일을 해독합니다.
23] Crypren 랜섬웨어 암호화 파일 용 해독기 는 (Decryptor)여기에서(here) 사용할 수 있습니다 .
24] Crypt38 랜섬웨어 암호화 파일 용 해독기 는 (Decryptor)여기에서(here) 사용할 수 있습니다 .
25] CryptInfinite 또는 DecryptorMax(Decryptor) 용 해독기 는 (DecryptorMax)여기에서(here) 사용할 수 있습니다 .
26] CryptoHost 의 경우 (CryptoHost)Michael Gillespie 가 만든 이 암호 생성기를 사용할 수 있습니다 . 파일은 Dropbox 에서 호스팅됩니다 .
27] my-Little-Ransomware용 해독기 는 (Decryptor)Github 에서 사용할 수 있습니다 .
28] CERT-PL 이 (CERT-PL)CryptoMix Decryptor 용 버전을 출시했습니다 .
29] 팝콘 복호화 도구(Popcorn Decryptor Tool) 는 여기에서 사용할 수 있습니다.
30] Avast 는 다음 랜섬웨어에 대한 암호 해독 도구를 출시했습니다.
AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.
여기에서(here) 모두 가져 옵니다 .
31] ESET Crysis Decryptor 는 (ESET Crysis Decryptor)Crysis 랜섬웨어 피해자 를 위한 무료 암호 해독 도구입니다 . Eset 에서 다운로드하십시오 . Dharma 랜섬웨어 도 제거 됩니다. 그들은 또한 Github 에서 사용할 수 있는 CryCryptor 랜섬웨어 용 Decryptor 를 출시했습니다 .
32] Kaspersky WindowsUnlocker 는 랜섬웨어가 컴퓨터에 대한 액세스를 완전히 차단하거나 랜섬웨어(Ransomware) 에 감염된 레지스트리를 정리할 수 있으므로 중요한 기능을 선택하기 위한 액세스를 제한 하는 경우에 유용할 수 있습니다 .
33] Kaspersky 의 (Kaspersky)RannohDecryptor 는 Rannoh , AutoIt , Fury , Crybola , Cryakl , CryptXXX , CryptXXX v.2, CryptXXX v.3, MarsJoke , Polyglot , Dharma 랜섬웨어 로 암호화된 파일의 암호를 해독하는 데 도움이 됩니다 . 여기(here) 에서 다운로드 하십시오 .
34] Kaspersky 는 또한 Rector Decryptor , Rakhni Decryptor , Wildfire Decryptor , Scraper Decryptor , Shade Decryptor , Scatter Decryptor , Xoris Decryptor 등과 같은 여러 다른 암호 해독 도구를 출시 했습니다 . 여기에서(here) 다운로드하십시오 . 그들은 Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry ,Bitman , TeslaCrypt 및 기타 랜섬웨어.
35] Kaspersky Ransomware Decryptor 는 (Kaspersky Ransomware Decryptor)CoinVault 및 Bitcryptor 피해자 의 모든 파일을 자동으로 해독합니다 . 여기에서(here) 받으세요 . Cryakl 랜섬웨어 의 경우에도 도움이 됩니다 .

36] Kaspersky NoRansom 웹 페이지를 방문하여 랜섬웨어에 대한 암호 해독 도구를 출시했는지 확인하십시오. 현재 이 페이지는 WildfireDecryptor 도구, ShadeDecryptor 도구, RakhniDecryptor , RannohDecryptor 도구 및 CoinVaultDecryptor 도구의 가용성을 보여줍니다. 또한 랜섬웨어에 대한 수동 방법 및 기타 유용한 리소스도 포함되어 있습니다. Intel McAfee 는 Wildfire Decryptor 도 만들었습니다 .
RakhniDecryptor 는 (RakhniDecryptor)Dharma , Crysis , Chimera , Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry , Bitman ( TeslaCrypt ) 버전 3 및 4 랜섬웨어 로 암호화된 파일의 암호를 해독하는 데 도움이 됩니다 .
37] Malwarebytes 는 Telecrypt 랜섬웨어 에 감염된 파일의 암호를 해독하는 Telecrypt Ransomware Decrypter Tool을 출시 (Telecrypt Ransomware)했습니다(Telecrypt Ransomware Decrypter Tool) . 여기에서(here) 다운로드 하십시오 .
38] 랜섬웨어 연구원인 Michael Gillespie 는 다음 랜섬웨어 암호 해독 도구를 출시했습니다.
Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.
또한 그는 다음과 같은 유용한 도구도 출시했습니다.
- StupidDecryptor 는 해독하기 상당히 쉬운 다양한 화면 잠금 장치로 암호화된 파일을 해독합니다.
- RansomNoteCleaner는 랜섬웨어 피해자의 컴퓨터에서 남은 랜섬 메모를 검색하고 삭제할 수 있습니다.
- CryptoSearch는 랜섬웨어 감염으로 인한 암호화된 파일 및 랜섬 노트를 컴퓨터에서 정리합니다.
39] TeslaCrypt 랜섬웨어의 마스터 키 가 공개되었습니다. Intel 의 Tesladecrypt는 .mp3, .micro , .xxx 및 .ttt 확장자를 사용하여 (.ttt)TeslaCrypt 암호화 파일을 해독 합니다 .
40] BTCWareDecrypter 는 (BTCWareDecrypter)BTCWare Ransomware 에 의해 암호화된 파일을 해독합니다 . 여기에서(here) 받으세요 .
41] 360 Ransomware Decryption Tool 은 GandCrab , Petya , Gryphon , GoldenEye 및 WannaCry 랜섬웨어 를 포함한 80개 이상의 랜섬웨어에 의해 잠긴 파일을 해독할 수 있습니다 .
42] WannaKey 및 WanaKiwi라는 유리한 조건에서 두 WannaCrypt 복호화 도구는 랜섬웨어가 사용하는 암호화 키를 검색하여 WannaCrypt 또는 WannaCry 랜섬웨어(WannaCry Ransomware) 암호화 파일을 복호화하는 데 도움이 될 수 있습니다.
43] Crysis Decrypting Tools 는 Eset 과 Avast에서 개발했습니다.
44] QuickHeal 의 랜섬웨어 해독기 도구 는 다음 랜섬웨어에 의해 잠긴 파일을 해독합니다.
Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.
여기에서(here) 다운로드 하십시오 .
45] Ransomware Removal & Response Kit 는 도구가 아니라 도움이 될 수 있는 랜섬웨어 처리와 관련된 다양한 리소스와 가이드 모음입니다. 500MB 다운로드입니다. 자세한 내용은 여기(here) 를 참조하십시오 .
46] 일반적으로 Anvi Rescue Disk 는 Ransomware 를 제거 및 제거하는 데 도움이 될 수 있으므로 구조에 도움이 될 수 있습니다 .
랜섬웨어를 해독하는 데 얼마나 걸립니까?
이는 Ransomware Decryption Tool 의 가용성에 따라 다릅니다 . 며칠에서 몇 주까지 걸릴 수 있습니다. 지불하기로 결정했다면 그들이 제공한 개인 키는 거의 항상 작동하고 즉시 파일을 해독하는 데 도움이 되는 것으로 알려져 있습니다.
All the best!
추가할 무료 랜섬웨어 해독기 도구가 더 있는 경우 공식 홈 또는 다운로드 페이지로 연결되는 댓글 섹션에서 추가하세요.
이 게시물은 랜섬웨어 공격 및 기타 FAQ(Ransomware Attacks & other FAQ) 에 대해 자세히 설명 합니다.(This post talks a little more about Ransomware Attacks & other FAQ.)
List of free Ransomware Decryption Tools to unlock files
If you are looking for a waу to decrypt fіles encrypted by Ransomware then this complete liѕt of Ransomware decrypt & removal tools will help you unlock files encrypted or locked by ransomware on your Windows computer. Ransomware threats are on the rise, and every other day we get to read about it – whether it is WannaCrypt, Petya or Locky ransomware. This class of malware seems to be the favorite now as it is very profitable – lock down users’ files and data and then demand money to unlock them.

While there are some basic steps one can take to prevent ransomware, including making use of some free anti-ransomware software, it can still happen that you end up being a victim of some ransomware.
Well, what does one do after a Ransomware attack on your Windows computer?
Can you decrypt ransomware?
If a Ransomware Decryption Tool is available for the malware that has locked down your files then the chances are very high that you will be able to decrypt and recover your files. If no such tool is available, then the best bet would be to use your backup files. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files.
Ransomware Decryption Tools
First of all, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware
If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Currently, the following decryptor tools are available.
You may go through the entire list or press Ctrl+F and search for a specific ransomware name.
Before you use these tools, use any good antivirus software or ransomware removal tool to remove the ransomware. Only then should you use these ransomware file decryptor tools. However, if you have moved your encrypted files to another isolated secure system, you directly use these tools.
1] Decrypter for HydraCrypt and UmbreCrypt Ransomware: HydraCrypt and UmbreCrypt are the two new Ransomware variants from the CrypBoss Ransomware family. Once successful in breaching your PC security, HydraCrypt and UmbreCrypt can lock your computer and deny access to your own files.
2] CryptoLocker Decryption Tool : This free Decryptlocker or CryptoLocker Decryption online tool from FireEye and Fox-IT to decrypt the Cryptolocker encrypted files. UPDATE: The site appears to have been taken down.
3] Petya ransomware decrypt tool & password generator: PETYA ransomware is one of the most recent online threats for PC users. It is a malware which overwrites the MBR (Master Boot Record) of your PC and leaves it unbootable and also disallows restarting the PC in Safe Mode.
4] Operation Global III Ransomware Decryption Tool: This ransomware attacks your system and then displays a leaving the user with no choice but to pay the ransom amount. All your encrypted file extensions are changed to .EXE and are infected with malicious codes.
5] Unlock files locked by Decrypt Protect ransomware using this tool from Emsisoft.
6] Emsisoft has released several decryptor tools for ransomware. This list currently includes ransomware decryption tools for:
AutoLocky, Aurora, Nemucod, DMALocker2, HydraCrypt, UmbreCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES, BigBobRoss, PewCrypt, CryptoPokemon, ZQ Ransomware, MegaLocker, JSWorm 2.0, GetCrypt, Ims00rry, ZeroFks, JSWorm 4.0, WannaCryFake, Avest,Muhstik, HildaCrypt, STOP Djvu, Stop Puma, Paradise, Jigsaw, Hakbit, TurkStatik, ChernoLocker, Ransomwared, KokoKrypt, JavaLocker, RedRum, Zorab, SpartCrypt, CheckMail7, Crypt32, Cyborg, Ziggy, Avaddon, SynAck, Ragnatok.
You can get them all for free on their official website along with detailed usage guides.
7] Cisco also offers a free Decryption Tool for TeslaCrypt Ransomware Victims. This TeslaCrypt Decryption Tool is an open-source command-line utility for decrypting TeslaCrypt ransomware encrypted files so users’ files can be returned to their original state. Read more on it here.
8] Cisco Talos has released PyLocky ransomware decryptor tool. This decryptor is intended to decrypt the files for those victims affected by the ransomware PyLocky.
9] TeslaCrack is available on GitHub. It will help you decrypt files that were encrypted with the latest version of the TeslaCrypt ransomware.
10] Trend Micro AntiRansomware Tool will help you take back ownership of your computer by removing the ransomware on infected computers. To use this tool, enter Safe Mode with Networking. Download the Anti-Ransomware software and save it to your desktop. Next double-click on it to install it. Once it has been installed, restart your computer and go to the normal mode where the screen is locked by the ransomware. Now trigger the Anti-Ransomware software by pressing the following keys: Left CTRL+ALT+T+I. Run the Scan, Clean and then Reboot your computer. This tool is useful in cases of ICE Ransomware infections.
11] Trend Micro Ransomware Screen Unlocker Tool will give you access to a ransomware blocked computer.
12] Trend Micro Ransomware File Decryptor tool will attempt to decrypt files encrypted by certain Ransomware families like CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat/Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge, V2:, V3:, etc.
13] HitmanPro.Kickstart is a free Ransomware Removal Tool that will help you rescue a ransomed PC. It lets you start your computer from a USB flash drive to remove malware that has ransomed or locked your computer and does not allow you to access it.
14] Shade Ransomware Decryption Tool will help decrypt files with the following extensions: .xtbl, .ytbl, .breaking_bad, .heisenberg. Go get it from McAfee Intel.
15] McAfee Ransomware Recover is a tool and a platform that not only unlock user files, applications, databases, and other encrypted files but is also available for the security community.
16] AVG has also released ransomware decrypt tools for the following ransomware:
Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.
Go get them all here.
17] Check Point has released a Cerber Ransomware Decryption Tool. It is an online tool where you have to upload a file. UPDATE: This Cerber Ransomware Decryption Tool has been rendered ineffective. Merry X-Mas Decryptor from CheckPoint can decrypt files encrypted by the Merry X-Mas ransomware. BarRax decryptor tool is designed to decrypt files encrypted by BarRax. Available at CheckPoint.
18] The decryption keys for the NoobCrypt ransomware have been posted on Twitter. Use these unlock keys ZdZ8EcvP95ki6NWR2j or lsakhBVLIKAHg if your computer gets infected.
19] Bitdefender has released the following ransomware decryption tools: Bart Ransomware Decryptor | Linux.Encoder.3 | Darkside Ransomware Decryption Tool | Linux.Encoder.1 | BTCWare | GandCrab Decryptor | Annabelle Decryptor.
20] The CoinVault decryption tool decrypts files encrypted by Coinvault and Bitcryptor. ChimeraDecryptor tool is designed to decrypt files encrypted by Chimera. Get them all from NoMoreransome.org.
21] Vindows Ransomware Decryption Tool will help decrypt files locked by Vindows Locker. Download it here.
22] Download Decryptor from BleepingComputer to decrypt 8lock8 ransomware encrypted files.
23] Decryptor for Crypren ransomware encrypted files is available here.
24] Decryptor for Crypt38 ransomware encrypted files is available here.
25] Decryptor for CryptInfinite or DecryptorMax is available here.
26] For CryptoHost, you can use this password generator created by Michael Gillespie. The file is hosted on Dropbox.
27] Decryptor for my-Little-Ransomware is available on Github.
28] CERT-PL has released one for CryptoMix Decryptor
29] Popcorn Decryptor Tool is available here.
30] Avast has released decryption tools for the following ransomware:
AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.
Get them all here.
31] ESET Crysis Decryptor is a free decryption tool for Crysis ransomware victims. Download it from Eset. It will also remove Dharma ransomware. They have also released a Decryptor for CryCryptor ransomware which is available on Github.
32] Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware-infected Registry.
33] RannohDecryptor from Kaspersky will help decrypt files encrypted by the Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Download it from here.
34] Kaspersky has also released several other decryptor tools like Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor, etc – go get them here. They will decrypt files encrypted by Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt, and other ransomware.
35] Kaspersky Ransomware Decryptor will automatically decrypt all files for CoinVault and Bitcryptor victims. Get it here. It also helps in the case of Cryakl ransomware.

36] Visit the Kaspersky NoRansom web page to find out if they have released a decryption tool for your ransomware. Currently, the page shows the availability of WildfireDecryptor tool, ShadeDecryptor tool, RakhniDecryptor, RannohDecryptor tool and CoinVaultDecryptor tool. Also included are manual how-tos and other useful resources about ransomware. Intel McAfee has also made a Wildfire Decryptor.
RakhniDecryptor will help decrypt files encrypted by Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) version 3 and 4 ransomware.
37] Malwarebytes has released a Telecrypt Ransomware Decrypter Tool to decrypt files infected with the Telecrypt Ransomware. Download it here.
38] Michael Gillespie, a ransomware researcher has released these ransomware decryptor tools:
Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.
Plus he has also released the following useful tools:
- StupidDecryptor decrypts files encrypted by various screen-lockers that are fairly easy to decrypt
- RansomNoteCleaner can be used to scan a ransomware victim’s computer for leftover ransom notes and delete them
- CryptoSearch cleans up your computer of encrypted files and ransom notes from a ransomware infection.
39] Master Key for TeslaCrypt ransomware has been released. Tesladecrypt from Intel will decrypt TeslaCrypt encrypted files with the following extensions: .mp3, .micro, .xxx, and .ttt.
40] BTCWareDecrypter will decrypt files encrypted by BTCWare Ransomware. Get it here.
41] 360 Ransomware Decryption Tool can decrypt files locked by over 80 ransomware including GandCrab, Petya, Gryphon, GoldenEye and WannaCry ransomware.
42] Under favorable conditions, WannaKey and WanaKiwi, two WannaCrypt decryption tools can help decrypt WannaCrypt or WannaCry Ransomware encrypted files by retrieving the encryption key used by the ransomware.
43] Crysis Decrypting Tools have been developed by Eset as well as Avast.
44] The ransomware decryptor tool from QuickHeal will decrypt files locked by the following ransomware –
Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.
Download it here.
45] Ransomware Removal & Response Kit is not a tool, but a compilation of guides and various resources relating to dealing with ransomware, that can prove to be of help. It is a 500 MB download. Read more about it here.
46] Generally speaking, Anvi Rescue Disk can come to your rescue as it can help you uninstall & remove Ransomware.
How long does it take to decrypt ransomware?
This depends on the availability of the Ransomware Decryption Tool. It could range from a few days to a few weeks. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files right away.
All the best!
If you have any more free ransomware decryptor tools to add, please do so in the comments section, linking to their official home or download page.
This post talks a little more about Ransomware Attacks & other FAQ.