Fidye notu ve şifreli dosyalardan fidye yazılımı tespiti
Fidye yazılımı, kendini belli eden iki şey bırakır: ödeme isteyen bir not ve dokunduğu her dosyaya eklenen bir uzantı. Bu araç ikisini de Zscaler ThreatLabz, Europol’ün No More Ransom projesi ve Emsisoft tarafından belgelenen ailelerle karşılaştırır, ardından asıl önemli soruyu yanıtlar — o aile için ücretsiz bir çözücü yayımlandı mı? Yayımlandıysa bağlantı yetkili kaynağa gider, başka hiçbir yere değil.
Nasıl kullanılır
3 adımFidye notu, şifreli bir dosya veya ikisi birden. Not ailenin adını veriyorsa yalnızca o adı yazmak yeterlidir.
Her aday, hangi işaretle bulunduğunu söyler. Birden fazla ailenin paylaştığı bir işaret tek bir yanıt olarak değil, birkaç aday olarak gösterilir.
Ücretsiz bir çözücü varsa bağlantı No More Ransom’a veya Emsisoft’a gider — başka hiçbir yere değil.