Software per Ripristinare File Criptati da Ransomware

I virus sono sempre dannosi e pericolosi. Ma negli ultimi mesi sta prendendo piede (specialmente in Italia) una tipologia di virus ancora più maligna. Stiamo parlando dei RANSOMWARE,  una malware che chiede un vero e proprio riscatto in denaro per ripristinare i file criptati e impossibili da aprire. I files che possono essere criptati da questo virus possono essere documenti doc, docx, ppt, pptx, xls, xlsx, pdf, mdb oppure foto jpeg, video, ecc…

In questi casi, la prima cosa da fare per ripristinare i files danneggiati è quello di vedere se sul computer è presente una “copia” degli stessi (Windows può creare in automatico tale copia grazie alla funzione Shadow Copy). Per vedere se c’e’ tale copia scarica il software gratuito Shadow Copy Viewer. Una volta installato potrai accedere e visualizzare i backup presenti e se sei fortunato troverai i tuoi files originari.

Screenshots Shadow Copy Viewer:

Purtroppo alcuni Ransomware riescono anche a impedire l’accesso a tale copia di files, e quindi in questi casi è necessario trovare una soluzione alternativa.

Al momento, l’unica soluzione da provare e che consente quasi sempre di Ripristinare File Criptati da Ransomware è quella di affidarsi al servizio professionale di DrWeb Antivirus. Oltre ad essere un potente antivirus, con l’aquisto della licenza del programma si avrà la possibilità di inviare i files criptati al supporto tecnico e ottenere GRATIS il loro ripristino. Ecco in dettaglio i passi da seguire:

1. Acquista la licenza di DrWeb Security Space da questo link (costa solo 28€). Dopo l’acquisto avvia una scansione del tuo PC e DrWeb sicuramente troverà il virus ransomware denominato Trojan.Encoder.XXX (dove XXX sono dei numeri)

2. A questo punto, visitando questa pagina, potrai richiedere ai tecnici di Dr.Web di tentare la decodifica dei file criptati da ransomware.

Nella richiesta dovrai scrivere:
– tuo nome e cognome nella casella Nome/Ente
– tuo indirizzo email
– tuo numero di licenza di DrWeb Antivirus acquistato

Nel box del Testo potrai scrivere (in inglese) questa frase:
“Hello. My files were encrypted by a ransomware identified by Dr.Web as [specificare eventualmente il nome del virus Trojan.Encoder.XXX].”

Clicca poi su Scegli file per allegare e inviare un file crittografato da ransomware.

Dopo averli inviati dovrai attendere 1-2 giorni per la risposta dei tecnici. Nel caso in cui l’operazione dovesse avere esito positivo, riceverai via email gli stessi file trasmessi in forma decodificata. Riceverai anche un tool per decifrare autonomamente tutti gli altri dati.

Tutto qui!

NB: I tipi di ransomware sono diversi e col tempo ne nascono di nuovi. Ecco al momento quelli più popolari e pericolosi:

BitCryptor
CoinVault
CryptoDefense
CryptoLocker
Cryptorbit
Locker
LosPollos
PClock
TeslaCrypt
TorrentLocker
CTB-Locker

Dr.Web Security Space propone anche una soluzione efficace al problema della protezione di dati impedendo in futuro che questi ransomware possano nuovamente danneggiare o criptare i tuoi files. Basterà infatti attivare la funzione “Prevenzione perdita di dati”. In ogni caso, anche se un trojan riuscirà a cifrare i tuoi file, sarai sempre in grado di recuperarli in modo autonomo senza dover contattare i tecnici di DrWeb in quanto, a differenza di altri programmi di backup, Dr.Web crea copie e protegge lo storage delle copie dall’accesso non autorizzato di virus e malintenzionati.