Nếu máy tính bạn bị nhiễm ransomware, xin chia buồn cùng bạn. Đây thật sự là tình huống nan giải. Tuy nhiên, nói vậy không có nghĩa bạn không còn phần trăm cơ hội nào. Bởi hiện có khá nhiều công cụ giúp giải mã dữ liệu (Decryptor Tool) bị mã hóa bởi ransomware. Trong khi tin buồn là ransomware ngày càng đa dạng và tinh vi thì tin vui là cộng đồng mạng (đặc biệt các hãng bảo mật lớn) mỗi ngày lại bổ sung thêm nhiều ransomware vào danh sách có thể giải mã. Mong rằng ransomware bạn đang gặp nằm trong danh sách này.
Trước khi lên Google tìm hướng xử lý hoặc kiếm cơ may từ các Decryptor Tool đang có trên mạng, bạn cần biết máy tính của mình đang nhiễm ransomware gì. Trang web ID Ransomware có thể giúp bạn thực hiện điều này.
Để ID Ransomware tiến hành nhận diện, bạn cần upload lên website này file dữ liệu bị mã hóa hoặc file thông tin do ransomware tạo ra (Ví dụ: # DECRYPT MY FILES #.html, HOW TO DECRYPT FILES.txt, de_crypt_readme.txt). ID Ransomware sẽ phân tích và so sánh với mẫu trong database để nhận diện ransomware đang gây hại máy tính bạn.
Nếu nhận diện được, ID Ransomware sẽ cho kết quả như minh họa bên dưới. Lưu ý là có những ransomware công cụ này không nhận diện được, cũng có thể kết quả cho ra vài ransomware khác nhau (điều này là bình thường vì nhiều ransomware có mẫu nhận diện giống nhau nên ID Ransomware không thể cho kết quả chính xác tuyệt đối).
777, 7ev3n, 7h9r, 8lock8, ACCDFISA v2.0, AiraCrop, Al-Namrood, Alcatraz, Alfa, Alma Locker, Alpha, AMBA, AngryDuck, Anubis, Apocalypse, Apocalypse (New Variant), ApocalypseVM, APT, ASN1 Encoder, AutoLocky, AxCrypter, BadBlock, Bandarchor, BankAccountSummary, Bart, Bart v2.0, BitCrypt, BitCrypt 2.0, BitCryptor, BitMessage, BitStak, Black Feather, Black Shades, Blocatto, Booyah, Brazilian Ransomware, BTCLocker, Bucbi, BuyUnlockCode, Cerber, Cerber 2.0, Cerber 3.0, Cerber 4.0, Chimera, Coin Locker, CoinVault, Comrade Circle, Coverton, Cripton, Cryakl, CryFile, CryLocker, CrypMic, CrypMic, Crypren, Crypt0, Crypt0L0cker, Crypt38, CryptFuck, CryptInfinite, CryptoDefense, CryptoFinancial, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptorBit, CryptoRoger, CryptoShocker, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptoWire, CryptXXX, CryptXXX 2.0, CryptXXX 3.0, CryptXXX 4.0, CryPy, CrySiS, CTB-Faker, CTB-Locker, DEDCryptor, DirtyDecrypt, DMA Locker, DMA Locker 3.0, DMA Locker 4.0, Domino, DXXD, ECLR Ransomware, EduCrypt, El Polocker, EncrypTile, EncryptoJJS, Encryptor RaaS, Enigma, Exotic, Fabiansomware, Fake Maktub, Fantom, FenixLocker, Flyper, FS0ciety, GhostCrypt, Globe, Globe2, Gomasom, HadesLocker, HelpDCFile, Herbst, Hi Buddy!, HolyCrypt, Hucky, HydraCrypt, IFN643, Ishtar, Jack.Pot, Jager, JapanLocker, Jigsaw, JobCrypter, JuicyLemon, KawaiiLocker, KeRanger, KeyBTC, KEYHolder, KillerLocker, KimcilWare, Kostya, Kozy.Jozy, KratosCrypt, Kriptovor, KryptoLocker, LeChiffre, Lock93, LockLock, Locky, Lortok, LowLevel04, Magic, Maktub Locker, MarsJoke, MirCop, MireWare, Mischa, Mobef, n1n1n1, NanoLocker, NCrypt, NegozI, Nemucod, Nemucod-7z, Nuke, NullByte, ODCODC, OMG! Ransomcrypt, PadCrypt, PayForNature, PClock, Philadelphia, PowerLocky, PowerWare, Princess Locker, Protected Ransomware, R980, RAA-SEP, Radamant, Radamant v2.1, RansomCuck, RarVault, Razy, REKTLocker, RemindMe, Rokku, RotorCrypt, Russian EDA2, SamSam, Sanction, Satana, ShinoLocker, Shujin, Simple_Encoder, Smrss32, SNSLocker, Sport, Stampado, SuperCrypt, Surprise, SZFLocker, Team XRat, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TowerWeb, ToxCrypt, Trojan.Encoder.6491, Troldesh, TrueCrypter, UCCU, UmbreCrypt, UnblockUPC, Unknown Crypted, Unlock92, Unlock92 2.0, Uyari, VaultCrypt, VenisRansomware, VenusLocker, WildFire Locker, Winnix Cryptor, WinRarer, WonderCrypter, Xorist, Xort, XRTN, XTP Locker 5.0, zCrypt, ZeroCrypt, ZimbraCryptor, Zyklon
Về tính bảo mật của dữ liệu được cung cấp cho ID Ransomware, website này cho biết file được upload lên sẽ được sử dụng để so sánh với các mẫu trong database nhằm nhận diện ransomware. Nếu nhận diện được thì file sẽ được xóa ngay lập tức. Nếu không nhận diện được, file được cung cấp cho các chuyên gia phân tích malware để làm mẫu nghiên cứu thêm. Website này cung cấp kết nối SSL giúp bảo mật file khi bạn upload qua Internet. Một cách chính thức, ID Ransomware không cam kết bảo mật 100% vì quá trình lưu trữ file trên hệ thống có những bước trung gian phát sinh mà ID Ransomware không kiểm soát hoàn toàn.
Tuy nhiên, chúng tôi cho rằng bạn hãy yên tâm. Đây là công cụ nổi tiếng được cộng đồng mạng khuyên dùng. Vả lại, bạn hầu như không có lựa chọn khác trong tình huống nguy cấp này.
Nếu cần tìm công cụ giúp giải mã dữ liệu, bạn tham khảo bài viết 10 công cụ giúp giải mã dữ liệu bị mã hóa bởi ransomware: http://123link.press/Hx5Snp
