إذا كنت تبحث عن طريقة لفك تشفير الملفات المشفرة بواسطة Ransomware ، فستساعدك هذه القائمة الكاملة لأدوات فك تشفير وإزالة^{(Ransomware decrypt & removal tools)} برامج الفدية على فتح الملفات المشفرة أو المؤمنة بواسطة برامج الفدية على جهاز الكمبيوتر الذي يعمل بنظام Windows^(Windows) . تتزايد تهديدات برامج الفدية^(Ransomware) ، ونقرأ عنها يومًا بعد يوم - سواء كانت WannaCrypt أو Petya أو  Locky ransomware . يبدو أن هذه الفئة من البرامج الضارة هي المفضلة الآن لأنها مربحة للغاية - أغلق ملفات المستخدمين وبياناتهم ثم اطلب المال لإلغاء تأمينهم.

في حين أن هناك بعض الخطوات الأساسية التي يمكن للمرء اتخاذها لمنع برامج الفدية^{(prevent ransomware)} ، بما في ذلك استخدام بعض برامج مكافحة برامج الفدية المجانية^{(free anti-ransomware software)} ، لا يزال من الممكن أن ينتهي بك الأمر إلى أن تكون ضحية لبعض برامج الفدية.

حسنًا ، ماذا يفعل المرء بعد هجوم Ransomware^{(what does one do after a Ransomware attack)} على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows؟^{(Well, what does one do after a Ransomware attack on your Windows computer?)}

هل يمكنك فك تشفير برامج الفدية؟

إذا كانت أداة Ransomware Decryption Tool^{(Ransomware Decryption Tool)} متاحة للبرامج الضارة التي أغلقت ملفاتك ، فستكون هناك احتمالية كبيرة جدًا لأنك ستتمكن من فك تشفير ملفاتك واستعادتها. إذا لم تتوفر مثل هذه الأداة ، فسيكون أفضل رهان هو استخدام ملفات النسخ الاحتياطي. إذا قررت الدفع ، فمن المعروف دائمًا أن المفتاح الخاص الذي يقدمونه لك يعمل ويساعد في فك تشفير الملفات.

أدوات فك تشفير برامج الفدية

بادئ ذي بدء ، حدد Ransomware الذي أصاب جهاز الكمبيوتر الخاص بك. لهذا ، يمكنك استخدام خدمة مجانية عبر الإنترنت تسمى ID Ransomware

إذا كنت قادرًا على تحديد برنامج الفدية ، فتحقق مما إذا كانت أداة فك تشفير برامج الفدية متاحة لنوع برنامج الفدية لديك. حاليًا ، تتوفر أدوات فك التشفير التالية.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

قبل استخدام هذه الأدوات ، استخدم أي برنامج جيد لمكافحة الفيروسات أو أداة إزالة برامج الفدية لإزالة برامج الفدية. عندها فقط يجب عليك استخدام أدوات فك تشفير ملفات الفدية هذه. ومع ذلك ، إذا قمت بنقل ملفاتك المشفرة إلى نظام آمن معزول آخر ، فإنك تستخدم هذه الأدوات مباشرة.

1] Decrypter for HydraCrypt و UmbreCrypt Ransomware : HydraCrypt و UmbreCrypt هما المتغيرين الجديدين لبرامج الفدية من عائلة CrypBoss ^(Ransomware)Ransomware^{(CrypBoss Ransomware)} . بمجرد النجاح في اختراق أمان جهاز الكمبيوتر الخاص بك ، يمكن لـ HydraCrypt و UmbreCrypt قفل جهاز الكمبيوتر الخاص بك ورفض الوصول إلى ملفاتك الخاصة.

2] أداة فك تشفير CryptoLocker : أداة فك التشفير أو CryptoLocker ^{(CryptoLocker Decryption)}المجانية^(FireEye) عبر الإنترنت من FireEye^{(Decryptlocker)} و Fox-IT لفك تشفير الملفات المشفرة Cryptolocker . تحديث:^(UPDATE:) يبدو أن الموقع قد أزيل.

3] Petya ransomware أداة فك تشفير وكلمة مرور منشئ : PETYA ransomware هي واحدة من أحدث التهديدات عبر الإنترنت لمستخدمي أجهزة الكمبيوتر. إنه برنامج ضار يحل محل MBR ( سجل التمهيد الرئيسي^{(Master Boot Record)} ) لجهاز الكمبيوتر الخاص بك ويتركه غير قابل للتمهيد ولا يسمح أيضًا بإعادة تشغيل جهاز الكمبيوتر في الوضع الآمن^{(Safe Mode)} .

4] Operation Global III Ransomware Decryption Tool : يهاجم برنامج الفدية هذا نظامك ثم يعرض المستخدم الذي يترك دون خيار سوى دفع مبلغ الفدية. تم تغيير جميع امتدادات الملفات المشفرة إلى .EXE وتصاب بأكواد ضارة.

5] فتح^(Unlock) الملفات المقفلة بواسطة Decrypt Protect ransomware باستخدام هذه الأداة^{(this tool)} من Emsisoft.

6] أصدرت Emsisoft العديد من أدوات فك التشفير لبرمجيات الفدية. ^(Emsisoft)تتضمن هذه القائمة حاليًا أدوات فك تشفير برامج الفدية لـ:

AutoLocky و Aurora و Nemucod و DMALocker2 و HydraCrypt و UmbreCrypt و DMALocker و CrypBoss و Gomasom و LeChiffre و KeyBTC و Radamant و CryptInfinite و PClock و CryptoDefense و Harasom و Xorist و 777 و BadBlockians^(BadBlock) و DApomalseVocalypse ^{(DApocalypse)}_ ^{(ApocalypseVM)}_^(Stampado) _ _^{(Fabiansomware)} _ _^{(Philadelphia)} _FenixLocker أو Al^(Al-Namrood) - Namrood^(PewCrypt) أو Globe أو OzozaLocker أو Globe2 أو NMoreira أو XRatTeam^(BigBobRoss) أو XPan^(NemucodAES) أو OpenToYou أو OpenToDecrypt أو GlobeImposter أو MRCR أو Globe3 أو Marlboro أو OpenToYou أو CryptON أو Damage أو Cry9 أو Cry128 أو AmnesBewes^(Amnesia) _ _ _ ^(Amnesia2)كريبتوبوكيمون ،ZQ Ransomware و MegaLocker و JSWorm ^(RedRum)2.0^{(JSWorm 2.0)} و GetCrypt و Ims00rry و ZeroFks و JSWorm 4.0^{(JSWorm 4.0)} و WannaCryFake و Avest و Muhstik و HildaCrypt و STOP^{(STOP Djvu)} Djvu و Stop ^(Zorab)Puma^{(Stop Puma)} و Paradise و Jigsaw و Hakbit و TurkStatik و ChernoLryptumeder^{(ChernoLocker)} و Ransom ^(JavaLocker)_^{(Ransomwared)} _ _^(KokoKrypt) وSpartCrypt و CheckMail7 و Crypt32 و Cyborg و Ziggy و Avaddon و SynAck و Ragnatok .

يمكنك الحصول عليها جميعًا مجانًا على موقع الويب الرسمي الخاص^{(official website)} بهم إلى جانب أدلة الاستخدام التفصيلية.

7] تقدم Cisco أيضًا أداة فك تشفير^{(Decryption Tool)} مجانية لضحايا TeslaCrypt Ransomware^{(TeslaCrypt Ransomware Victims)} . أداة فك تشفير TeslaCrypt هي أداة^{(TeslaCrypt Decryption Tool)} سطر أوامر مفتوحة المصدر لفك تشفير ملفات TeslaCrypt Ransomware^(TeslaCrypt) المشفرة بحيث يمكن إرجاع ملفات المستخدمين إلى حالتها الأصلية. اقرأ المزيد عنها هنا^(here) .

8] أصدرت شركة Cisco Talos أداة ^{(Cisco Talos)}فك تشفير PyLocky ransomware^(PyLocky) . يهدف برنامج فك التشفير هذا إلى فك تشفير الملفات لأولئك الضحايا المتأثرين ببرنامج الفدية PyLocky .

9] TeslaCrack متاح على GitHub . سيساعدك على فك تشفير الملفات التي تم تشفيرها باستخدام أحدث إصدار من TeslaCrypt ransomware^(TeslaCrypt) .

10] ستساعدك أداة Trend Micro AntiRansomware^{(Trend Micro AntiRansomware Tool)} على استعادة ملكية جهاز الكمبيوتر الخاص بك عن طريق إزالة برامج الفدية على أجهزة الكمبيوتر المصابة. لاستخدام هذه الأداة ، أدخل Safe Mode with Networking . قم بتنزيل^(Download) برنامج Anti-Ransomware واحفظه على سطح المكتب. بعد ذلك انقر نقرًا مزدوجًا فوقه لتثبيته. بمجرد تثبيته ، أعد تشغيل الكمبيوتر وانتقل إلى الوضع العادي حيث يتم قفل الشاشة بواسطة برنامج الفدية. الآن قم بتشغيل برنامج Anti-Ransomware  بالضغط على المفاتيح التالية: Left CTRL+ALT+T+I I. قم بتشغيل الفحص^(Scan) والتنظيف ثم^(Clean) إعادة التشغيل^(Reboot)حاسوبك. هذه الأداة مفيدة في حالات التهابات ICE Ransomware .

11] تتيح لك أداة فتح قفل الشاشة Trend Micro Ransomware الوصول إلى جهاز كمبيوتر محجوب من برامج الفدية.^{(Trend Micro Ransomware Screen Unlocker Tool)}

12] ستحاول أداة Trend Micro Ransomware File Decryptor فك تشفير الملفات المشفرة بواسطة بعض عائلات Ransomware مثل CryptXXX و Crysis و DemoTool و DXXD و TeslaCrypt و SNSLocker و AutoLocky و BadBlock و 777 و XORIST و^(XORIST) Teamxrat Teamxrat/XpanXpan^(Nemucod) و XORBAT و CERBERuc^(CERBER) و Stamp^(Stampado) ، Chimera ، LECHIFFRE ، MirCop ، بانوراما^(Jigsaw) ، Globe/Purge، V2: ، V3: ، إلخ.

13] HitmanPro.Kickstart هي أداة مجانية لإزالة^{(Ransomware Removal Tool)} برامج الفدية والتي ستساعدك على إنقاذ جهاز كمبيوتر تم فدية. يتيح لك بدء تشغيل جهاز الكمبيوتر الخاص بك من محرك أقراص USB محمول لإزالة البرامج الضارة التي قامت بفدية أو قفل جهاز الكمبيوتر الخاص بك ولا تسمح لك بالوصول إليه.

14] تساعد أداة Shade Ransomware Decryption Tool^{(Shade Ransomware Decryption Tool)} في فك تشفير الملفات بالامتدادات التالية: .xtbl ، .ytbl ، .breaking_bad ، .heisenberg . اذهب واحصل عليه من McAfee Intel .

15] McAfee Ransomware Recover عبارة عن أداة ومنصة لا تقوم فقط بإلغاء تأمين ملفات المستخدم والتطبيقات وقواعد البيانات والملفات المشفرة الأخرى ولكنها متاحة أيضًا لمجتمع الأمان.

16] أصدر AVG أيضًا أدوات فك تشفير برامج الفدية لبرمجيات الفدية التالية:^(AVG)

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

اذهب واحضرهم جميعا هنا^(here)

17] أصدرت Check Point أداة فك تشفير Cerber Ransomware^{(Cerber Ransomware Decryption Tool)} . إنها أداة عبر الإنترنت حيث يتعين عليك تحميل ملف. تحديث: أصبحت أداة فك تشفير برنامج الفدية Cerber هذه غير فعالة . يمكن لـ Merry X-Mas Decryptor من CheckPoint^{(from CheckPoint)} فك تشفير الملفات المشفرة بواسطة Merry X-Mas ransomware. تم تصميم أداة فك تشفير BarRax لفك تشفير الملفات المشفرة بواسطة ^(BarRax)BarRax . متاح^(Available) في CheckPoint .

18] تم نشر مفاتيح فك التشفير الخاصة ببرنامج الفدية NoobCrypt على موقع ^(NoobCrypt)Twitter . استخدم مفاتيح إلغاء القفل ZdZ8EcvP95ki6NWR2j أو lsakhBVLIKAHg إذا أصيب جهاز الكمبيوتر الخاص بك.

19] أصدر Bitdefender أدوات فك تشفير برامج الفدية التالية: ^{(Bitdefender)}Bart Ransomware Decryptor | Linux.Encoder.3 | أداة فك تشفير Darkside Ransomware | Linux.Encoder.1 | BTCWare | GandCrab Decryptor | انابيل ديكريبتور^{(Annabelle Decryptor)} .

20] تقوم أداة فك تشفير CoinVault بفك تشفير الملفات المشفرة بواسطة Coinvault و Bitcryptor . تم تصميم أداة ChimeraDecryptor لفك تشفير الملفات المشفرة بواسطة ^{(ChimeraDecryptor)}Chimera . احصل عليهم جميعًا من NoMoreransome.org .

21] ستساعد أداة فك تشفير برامج الفدية Vindows في فك تشفير الملفات المقفلة بواسطة ^{(Vindows Ransomware Decryption Tool)}Vindows Locker . قم بتنزيله هنا^(here) .

22] قم بتنزيل Decryptor^{(Download Decryptor)} من BleepingComputer لفك تشفير 8lock8 ransomware الملفات المشفرة.

23] Decryptor for Crypren ransomware^(Crypren) الملفات المشفرة متاح هنا^(here) .

24] Decryptor for Crypt38 ransomware^(Crypt38) الملفات المشفرة متاح هنا^(here) .

25] Decryptor for CryptInfinite أو DecryptorMax متاح هنا^(here) .

26] بالنسبة إلى CryptoHost ، يمكنك استخدام منشئ كلمات المرور هذا الذي أنشأه Michael Gillespie . الملف مستضاف على Dropbox .

27] Decryptor for my-Little-Ransomware متاح على جيثب^(Github) .

28] أصدرت CERT-PL واحدة من أجل ^(CERT-PL)CryptoMix Decryptor

29] أداة فك تشفير الفشار^{(Popcorn Decryptor Tool)} متاحة هنا.

30] أصدرت Avast أدوات فك تشفير لبرمجيات الفدية التالية:^(Avast)

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

احصل عليهم جميعًا هنا^(here) .

31] ESET Crysis Decryptor هي أداة مجانية لفك التشفير لضحايا Crysis ransomware. قم بتنزيله من Eset . سيتم أيضًا إزالة Dharma ransomware. لقد قاموا أيضًا بإصدار برنامج Decryptor لـ CryCryptor ransomware^(CryCryptor) والذي يتوفر على Github .

32] يمكن أن يكون برنامج Kaspersky WindowsUnlocker مفيدًا إذا كان برنامج Ransomware يحظر تمامًا الوصول إلى جهاز الكمبيوتر الخاص بك أو حتى يقيد الوصول لتحديد وظائف مهمة ، حيث يمكنه تنظيف السجل المصاب ببرامج الفدية.

33] سيساعد RannohDecryptor^{(RannohDecryptor)} من Kaspersky في فك تشفير الملفات المشفرة بواسطة  Rannoh و AutoIt و Fury و Crybola و Cryakl و CryptXXX و CryptXXX v.2 و CryptXXX v.3 و MarsJoke و  Polyglot و Dharma ransomware. قم بتنزيله من هنا^(here) .

34] أصدرت Kaspersky أيضًا العديد من أدوات فك التشفير الأخرى مثل ^(Kaspersky)Rector Decryptor و Rakhni Decryptor و Wildfire Decryptor و Scraper Decryptor و Shade Decryptor و Scatter Decryptor و Xoris Decryptor وما إلى ذلك - اذهب واحصل عليها هنا^(here) . سيقومون بفك تشفير الملفات المشفرة بواسطة Rakhni و Agent.iih و Aura و Autoit و Pletor و Rotor و Lamer و Lortok و Cryptokluchen و Democry وBitman و TeslaCrypt وبرامج الفدية الأخرى.

35] سيقوم Kaspersky Ransomware Decryptor تلقائيًا بفك تشفير جميع الملفات لضحايا CoinVault و Bitcryptor . احصل عليه هنا^(here) . كما أنه يساعد في حالة Cryakl ransomware^(Cryakl) .

36] قم بزيارة صفحة الويب Kaspersky NoRansom لمعرفة ما إذا كانوا قد أصدروا أداة فك تشفير لبرامج الفدية الخاصة بك. تُظهر الصفحة حاليًا مدى توفر أداة WildfireDecryptor وأداة ShadeDecryptor و RakhniDecryptor وأداة RannohDecryptor وأداة ^{(CoinVaultDecryptor)}CoinVaultDecryptor^{(RannohDecryptor)} . يتم أيضًا تضمين الإرشادات الإرشادية وغيرها من الموارد المفيدة حول برامج الفدية الضارة. قامت Intel McAfee^{(Intel McAfee)} أيضًا بصنع Wildfire Decryptor .

سيساعد RakhniDecryptor^{(RakhniDecryptor)} في فك تشفير الملفات المشفرة بواسطة Dharma و Crysis و Chimera و Rakhni و Agent.iih و Aura و Autoit و Pletor و Rotor و Lamer و Lortok و Cryptokluchen و Democry و Bitman ( TeslaCrypt ) الإصدار 3 و 4 ransomware.

37] قامت Malwarebytes بإصدار أداة Telecrypt Ransomware Decrypter Tool لفك تشفير الملفات المصابة ببرنامج Telecrypt Ransomware . قم بتنزيله هنا^(here) .

38] مايكل جيليسبي^{(Michael Gillespie)} ، باحث في برامج الفدية ، أصدر أدوات فك تشفير برامج الفدية هذه:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

بالإضافة إلى أنه أصدر أيضًا الأدوات المفيدة التالية:

1. يقوم StupidDecryptor^{(StupidDecryptor)} بفك تشفير الملفات المشفرة بواسطة العديد من خزائن الشاشة التي يسهل فك تشفيرها إلى حد ما
2. يمكن استخدام RansomNoteCleaner لفحص كمبيوتر ضحية برامج الفدية بحثًا عن ملاحظات الفدية المتبقية وحذفها
3. ينظف CryptoSearch جهاز الكمبيوتر الخاص بك من الملفات المشفرة وملاحظات الفدية من الإصابة بفيروس الفدية.

39] تم إصدار المفتاح الرئيسي لبرنامج الفدية TeslaCrypt . سيقوم Tesladecrypt من Intel بفك تشفير ملفات TeslaCrypt المشفرة بالامتدادات التالية: .mp3 و .micro و .xxx و . ttt .

40] سيقوم BTCWareDecrypter بفك^{(BTCWareDecrypter)} تشفير الملفات المشفرة بواسطة BTCWare Ransomware . احصل عليه هنا^(here) .

41] يمكن لأداة فك تشفير 360 Ransomware فك تشفير الملفات المقفلة بواسطة أكثر من 80 برنامج فدية بما في ذلك GandCrab و Petya و Gryphon و GoldenEye و WannaCry ransomware^(WannaCry) .

42] في ظل ظروف مواتية ، WannaKey و WanaKiwi ، يمكن أن تساعد أداتا WannaCrypt لفك التشفير في فك تشفير الملفات المشفرة من ^(WannaCrypt)WannaCrypt أو WannaCry Ransomware عن طريق استرداد مفتاح التشفير المستخدم بواسطة برنامج الفدية.

43] طورت Eset  و Avast أدوات فك تشفير Crysis .^{(Crysis Decrypting Tools)}

44] ستعمل أداة فك تشفير برامج الفدية من QuickHeal على فك تشفير الملفات المقفلة بواسطة برامج الفدية التالية -

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

قم بتنزيله هنا^(here) .

45] Ransomware Removal and Response Kit ليست أداة ، ولكنها مجموعة من الأدلة والموارد المختلفة المتعلقة بالتعامل مع برامج الفدية ، والتي يمكن أن تكون مفيدة. إنه تنزيل 500 ميغا بايت. اقرأ المزيد عنها هنا^(here) .

46] بشكل عام ، يمكن أن يأتي Anvi Rescue Disk لإنقاذك لأنه يمكن أن يساعدك في إلغاء تثبيت وإزالة Ransomware .

كم من الوقت يستغرق فك تشفير انتزاع الفدية؟

يعتمد هذا على مدى توفر أداة فك تشفير^{(Ransomware Decryption Tool)} برامج الفدية . يمكن أن تتراوح من بضعة أيام إلى بضعة أسابيع. إذا قررت الدفع ، فمن المعروف دائمًا أن المفتاح الخاص الذي يقدمونه لك يعمل ويساعد في فك تشفير الملفات على الفور.

All the best!

إذا كان لديك المزيد من أدوات فك تشفير برامج الفدية المجانية لإضافتها ، فالرجاء القيام بذلك في قسم التعليقات ، مع الارتباط بصفحة المنزل الرسمية أو صفحة التنزيل.

يتحدث هذا المنشور أكثر قليلاً عن هجمات برامج الفدية والأسئلة الشائعة الأخرى^{(Ransomware Attacks & other FAQ)} .^{(This post talks a little more about Ransomware Attacks & other FAQ.)}

List of free Ransomware Decryption Tools to unlock files

If you are looking for a waу to decrуpt files encrypted by Ransomware then this complete list of Ransomware decrypt & removal tools will help you unlock files encrypted or locked by ransomware on your Windows computer. Ransomware threats are on the rise, and every other day we get to read about it – whether it is WannaCrypt, Petya or Locky ransomware. This class of malware seems to be the favorite now as it is very profitable – lock down users’ files and data and then demand money to unlock them.

While there are some basic steps one can take to prevent ransomware, including making use of some free anti-ransomware software, it can still happen that you end up being a victim of some ransomware.

Well, what does one do after a Ransomware attack on your Windows computer?

Can you decrypt ransomware?

If a Ransomware Decryption Tool is available for the malware that has locked down your files then the chances are very high that you will be able to decrypt and recover your files. If no such tool is available, then the best bet would be to use your backup files. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files.

Ransomware Decryption Tools

First of all, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware

If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Currently, the following decryptor tools are available.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Before you use these tools, use any good antivirus software or ransomware removal tool to remove the ransomware. Only then should you use these ransomware file decryptor tools. However, if you have moved your encrypted files to another isolated secure system, you directly use these tools.

1] Decrypter for HydraCrypt and UmbreCrypt Ransomware: HydraCrypt and UmbreCrypt are the two new Ransomware variants from the CrypBoss Ransomware family. Once successful in breaching your PC security, HydraCrypt and UmbreCrypt can lock your computer and deny access to your own files.

2] CryptoLocker Decryption Tool : This free Decryptlocker or CryptoLocker Decryption online tool from FireEye and Fox-IT to decrypt the Cryptolocker encrypted files. UPDATE: The site appears to have been taken down.

3] Petya ransomware decrypt tool & password generator: PETYA ransomware is one of the most recent online threats for PC users. It is a malware which overwrites the MBR (Master Boot Record) of your PC and leaves it unbootable and also disallows restarting the PC in Safe Mode.

4] Operation Global III Ransomware Decryption Tool: This ransomware attacks your system and then displays a  leaving the user with no choice but to pay the ransom amount. All your encrypted file extensions are changed to .EXE and are infected with malicious codes.

5] Unlock files locked by Decrypt Protect ransomware using this tool from Emsisoft.

6] Emsisoft has released several decryptor tools for ransomware. This list currently includes ransomware decryption tools for:

AutoLocky, Aurora, Nemucod, DMALocker2, HydraCrypt, UmbreCrypt, DMALocker, CrypBoss, Gomasom, LeChiffre, KeyBTC, Radamant, CryptInfinite, PClock, CryptoDefense, Harasom, Xorist, 777, BadBlock, DApocalypse, ApocalypseVM, Stampado, Fabiansomware, Philadelphia, FenixLocker, Al-Namrood, Globe, OzozaLocker, Globe2, NMoreira or XRatTeam or XPan, OpenToYou or OpenToDecrypt, GlobeImposter, MRCR, Globe3, Marlboro, OpenToYou, CryptON, Damage, Cry9, Cry128, Amnesia, Amnesia2, NemucodAES, BigBobRoss, PewCrypt, CryptoPokemon, ZQ Ransomware, MegaLocker, JSWorm 2.0, GetCrypt, Ims00rry, ZeroFks, JSWorm 4.0, WannaCryFake, Avest,Muhstik, HildaCrypt, STOP Djvu, Stop Puma, Paradise, Jigsaw, Hakbit, TurkStatik, ChernoLocker, Ransomwared, KokoKrypt, JavaLocker, RedRum, Zorab, SpartCrypt, CheckMail7, Crypt32, Cyborg, Ziggy, Avaddon, SynAck, Ragnatok.

You can get them all for free on their official website along with detailed usage guides.

7] Cisco also offers a free Decryption Tool for TeslaCrypt Ransomware Victims. This TeslaCrypt Decryption Tool is an open-source command-line utility for decrypting TeslaCrypt ransomware encrypted files so users’ files can be returned to their original state. Read more on it here.

8] Cisco Talos has released PyLocky ransomware decryptor tool. This decryptor is intended to decrypt the files for those victims affected by the ransomware PyLocky.

9] TeslaCrack is available on GitHub. It will help you decrypt files that were encrypted with the latest version of the TeslaCrypt ransomware.

10] Trend Micro AntiRansomware Tool will help you take back ownership of your computer by removing the ransomware on infected computers. To use this tool, enter Safe Mode with Networking. Download the Anti-Ransomware software and save it to your desktop. Next double-click on it to install it. Once it has been installed, restart your computer and go to the normal mode where the screen is locked by the ransomware. Now trigger the Anti-Ransomware software by pressing the following keys: Left CTRL+ALT+T+I. Run the Scan, Clean and then Reboot your computer. This tool is useful in cases of ICE Ransomware infections.

11] Trend Micro Ransomware Screen Unlocker Tool will give you access to a ransomware blocked computer.

12] Trend Micro Ransomware File Decryptor tool will attempt to decrypt files encrypted by certain Ransomware families like CryptXXX, Crysis, DemoTool, DXXD, TeslaCrypt, SNSLocker, AutoLocky, BadBlock, 777, XORIST, Teamxrat/Xpan, XORBAT, CERBER, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge, V2:, V3:, etc.

13] HitmanPro.Kickstart is a free Ransomware Removal Tool that will help you rescue a ransomed PC. It lets you start your computer from a USB flash drive to remove malware that has ransomed or locked your computer and does not allow you to access it.

14] Shade Ransomware Decryption Tool will help decrypt files with the following extensions: .xtbl, .ytbl, .breaking_bad, .heisenberg. Go get it from McAfee Intel.

15] McAfee Ransomware Recover is a tool and a platform that not only unlock user files, applications, databases, and other encrypted files but is also available for the security community.

16] AVG has also released ransomware decrypt tools for the following ransomware:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Go get them all here.

17] Check Point has released a Cerber Ransomware Decryption Tool. It is an online tool where you have to upload a file. UPDATE: This Cerber Ransomware Decryption Tool has been rendered ineffective. Merry X-Mas Decryptor from CheckPoint can decrypt files encrypted by the Merry X-Mas ransomware. BarRax decryptor tool is designed to decrypt files encrypted by BarRax. Available at CheckPoint.

18] The decryption keys for the NoobCrypt ransomware have been posted on Twitter. Use these unlock keys ZdZ8EcvP95ki6NWR2j or lsakhBVLIKAHg if your computer gets infected.

19] Bitdefender has released the following ransomware decryption tools: Bart Ransomware Decryptor | Linux.Encoder.3  | Darkside Ransomware Decryption Tool | Linux.Encoder.1  | BTCWare | GandCrab Decryptor | Annabelle Decryptor.

20] The CoinVault decryption tool decrypts files encrypted by Coinvault and Bitcryptor. ChimeraDecryptor tool is designed to decrypt files encrypted by Chimera. Get them all from NoMoreransome.org.

21] Vindows Ransomware Decryption Tool will help decrypt files locked by Vindows Locker. Download it here.

22] Download Decryptor from BleepingComputer to decrypt 8lock8 ransomware encrypted files.

23] Decryptor for Crypren ransomware encrypted files is available here.

24] Decryptor for Crypt38 ransomware encrypted files is available here.

25] Decryptor for CryptInfinite or DecryptorMax is available here.

26] For CryptoHost, you can use this password generator created by Michael Gillespie. The file is hosted on Dropbox.

27] Decryptor for my-Little-Ransomware is available on Github.

28] CERT-PL has released one for CryptoMix Decryptor

29] Popcorn Decryptor Tool is available here.

30] Avast has released decryption tools for the following ransomware:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Get them all here.

31] ESET Crysis Decryptor is a free decryption tool for Crysis ransomware victims. Download it from Eset. It will also remove Dharma ransomware. They have also released a Decryptor for CryCryptor ransomware which is available on Github.

32] Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware-infected Registry.

33] RannohDecryptor from Kaspersky will help decrypt files encrypted by the Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX, CryptXXX v.2, CryptXXX v.3, MarsJoke, Polyglot, Dharma ransomware. Download it from here.

34] Kaspersky has also released several other decryptor tools like Rector Decryptor, Rakhni Decryptor, Wildfire Decryptor, Scraper Decryptor, Shade Decryptor, Scatter Decryptor, Xoris Decryptor, etc – go get them here. They will decrypt files encrypted by Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman, TeslaCrypt, and other ransomware.

35] Kaspersky Ransomware Decryptor will automatically decrypt all files for CoinVault and Bitcryptor victims. Get it here. It also helps in the case of Cryakl ransomware.

36] Visit the Kaspersky NoRansom web page to find out if they have released a decryption tool for your ransomware. Currently, the page shows the availability of WildfireDecryptor tool, ShadeDecryptor tool, RakhniDecryptor, RannohDecryptor tool and CoinVaultDecryptor tool. Also included are manual how-tos and other useful resources about ransomware. Intel McAfee has also made a Wildfire Decryptor.

RakhniDecryptor will help decrypt files encrypted by Dharma, Crysis, Chimera, Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) version 3 and 4 ransomware.

37] Malwarebytes has released a Telecrypt Ransomware Decrypter Tool to decrypt files infected with the Telecrypt Ransomware. Download it here.

38] Michael Gillespie, a ransomware researcher has released these ransomware decryptor tools:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

Plus he has also released the following useful tools:

1. StupidDecryptor decrypts files encrypted by various screen-lockers that are fairly easy to decrypt
2. RansomNoteCleaner can be used to scan a ransomware victim’s computer for leftover ransom notes and delete them
3. CryptoSearch cleans up your computer of encrypted files and ransom notes from a ransomware infection.

39] Master Key for TeslaCrypt ransomware has been released. Tesladecrypt from Intel will decrypt TeslaCrypt encrypted files with the following extensions: .mp3, .micro, .xxx, and .ttt.

40] BTCWareDecrypter will decrypt files encrypted by BTCWare Ransomware. Get it here.

41] 360 Ransomware Decryption Tool can decrypt files locked by over 80 ransomware including GandCrab, Petya, Gryphon, GoldenEye and WannaCry ransomware.

42] Under favorable conditions, WannaKey and WanaKiwi, two WannaCrypt decryption tools can help decrypt WannaCrypt or WannaCry Ransomware encrypted files by retrieving the encryption key used by the ransomware.

43] Crysis Decrypting Tools have been developed by Eset as well as Avast.

44] The ransomware decryptor tool from QuickHeal will decrypt files locked by the following ransomware –

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Download it here.

45] Ransomware Removal & Response Kit is not a tool, but a compilation of guides and various resources relating to dealing with ransomware, that can prove to be of help. It is a 500 MB download. Read more about it here.

46] Generally speaking, Anvi Rescue Disk can come to your rescue as it can help you uninstall & remove Ransomware.

How long does it take to decrypt ransomware?

This depends on the availability of the Ransomware Decryption Tool. It could range from a few days to a few weeks. If you decide to pay then the private key that they give you is almost always known to work and help decrypt the files right away.

All the best!

If you have any more free ransomware decryptor tools to add, please do so in the comments section, linking to their official home or download page.

This post talks a little more about Ransomware Attacks & other FAQ.

Related posts

• CyberGhost Immunizer سوف تساعد في منع هجمات الفدية

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• Voodooshield: برنامج مجاني لمكافحة التنفيذ HIPS security ل Windows

• Bootable AntiVirus Rescue Disks مجانا Windows 10

• Online URL Scanners إلى Scan مواقع البرامج الضارة، الفيروسات، الخداع، إلخ

• الأمان للجميع - راجع Emsisoft Anti-Malware

• أفضل مجانا anti-hacker software مجانا ل Windows 10

• Download McAfee Rootkit Remover Tool ل Windows

• كيفية تخفيف Human-operated Ransomware Attacks: Infographic

• Best Free PDF Editor Online Tools التي تعتمد على السحابة

• في وقت مبكر إطلاق Anti-Malware (ELAM) protection technology في Windows 10

• Wireless Networking Tools مجانا ل Windows 10

• كيفية استخدام Malwarebytes Anti-Malware لإزالة Malware

• AdwCleaner review و تحميل مجاني: Remove Adware، PUP، Toolbars، إلخ

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• يوضح Ransomware Response Playbook كيفية التعامل مع البرامج الضارة

• ملفات ويندوز ومجلدات قد تستبعد من عمليات مسح Antivirus

• Blues ransomware الأبدية الماسح الضوئي ل WannaCry & NotPetya

• Anti-Ransomware software مجانا ل Windows أجهزة الكمبيوتر

• Walwarebytes لن تبدأ في Windows 11/10