一、No More Ransom網(wǎng)站介紹

近年來遭受勒索病毒（Ransomware）侵?jǐn)_的機(jī)構(gòu)層出不窮，其中不乏政府機(jī)關(guān)、醫(yī)院、學(xué)?；蛑行∑髽I(yè)公司，甚至許多人的家用電腦都曾經(jīng)中毒。一般來說，勒索病毒慣用手法是包裝在軟體或郵件附件，以其他格式偽裝，當(dāng)使用者不小心執(zhí)行后，它就會(huì)在電腦內(nèi)進(jìn)行部署，最終將所有檔案加密變成無法存取使用，跳出支付贖金來脅迫使用者取得解密金鑰恢復(fù)檔案，而且使用比特幣（Bitcoin）技術(shù)使嫌犯更難以被追蹤

趨勢(shì)科技針對(duì)勒索軟體推出的免費(fèi)復(fù)原工具 Trend Micro Ransomware File Decryptor，能有效對(duì)付某些類型勒索病毒，在不用支付贖金的情況下來強(qiáng)制重新復(fù)原救回檔案，這個(gè)工具目前支援包括 TeslaCrypt、CryptXXX、SNSLocker 等等在內(nèi)共十多種勒索軟體類型。除此之外，本文要來介紹一個(gè)「No More Ransom」網(wǎng)站，一個(gè)勒索病毒主題入口網(wǎng)站，以專門對(duì)付勒索病毒為主，網(wǎng)站來頭不小，由 Intel Security、Interpol、荷蘭警方和卡巴斯基安全實(shí)驗(yàn)室聯(lián)手打造！主要是協(xié)助使用者對(duì)抗危害，提供各種解密破解工具，讓使用者在不支付勒索贖金的情況下恢復(fù)重要文件檔案。

與其說 No More Ransom 是一個(gè)提供解密工具的網(wǎng)站，倒不如說他是一個(gè)教育使用者如何避免遇到勒索病毒危害的教育網(wǎng)站，內(nèi)容簡(jiǎn)單扼要一目了然，例如：備份資料、只打開認(rèn)識(shí)且信任的聯(lián)絡(luò)人郵件附件、安裝防毒軟體、讓電腦軟體更新保持最新狀態(tài)，這些雖是老生常談，謹(jǐn)記在心準(zhǔn)沒錯(cuò)。

此外，No More Ransom 還提供線上勒索病毒檢測(cè)平臺(tái)，使用者只要上傳自己被加密后的檔案，它就能從該組織擁有的 16 萬組解密金鑰中找出能夠解鎖的方式，還會(huì)讓你免費(fèi)下載合適的復(fù)原工具，接下來我就簡(jiǎn)單介紹一下 No More Ransom 這個(gè)網(wǎng)站的使用方法吧！

二、使用方法

STEP 1

開啟 No More Ransom! https://www.nomoreransom.org/ 網(wǎng)站后，首頁(yè)會(huì)直接詢問是否要協(xié)助你解鎖、復(fù)原你的檔案或文件，而不用支付給駭客贖金？點(diǎn)選 YES 后會(huì)進(jìn)入檢測(cè)平臺(tái)，如果點(diǎn)選 No 則會(huì)有一系列的防護(hù)安全資訊供使用者參考學(xué)習(xí)，不過目前僅有英文版。

STEP 2

No More Ransom! 的 Crypto Sherief 加密檔案自我檢測(cè)平臺(tái)相當(dāng)厲害，可能是目前網(wǎng)路唯一提供這項(xiàng)服務(wù)的網(wǎng)站！簡(jiǎn)單來說，使用者只要點(diǎn)選左側(cè)兩個(gè)按鈕將被加密的任一兩個(gè)檔案選取、上傳，右側(cè)則是填入你在支付贖金頁(yè)面看到的 Email、網(wǎng)址，這部分需要確認(rèn)無誤，以避免找不到可以解密的金鑰或工具，你也可以直接上傳勒索病毒留下來的訊息（.txt 或 .html 格式）。

最后，點(diǎn)選下方按鈕，No More Ransom! 就會(huì)找出可能可以解蜜、復(fù)原檔案的金鑰讓你免費(fèi)下載，或者可能可以還原的免費(fèi)工具。

STEP 3

在網(wǎng)站的 Decryption Tools 解密工具頁(yè)面，提供一系列可協(xié)助處理、還原或救援被勒索病毒加密后檔案的工具（CoinVault、RannohDecryptor、RakhniDecryptor、ShadeDecryptor），都有各自對(duì)應(yīng)可以處理的勒索病毒副檔名格式。

不過在下載前請(qǐng)務(wù)必先閱讀使用說明，尤其要先確保勒索病毒已經(jīng)從你的系統(tǒng)被完整移除，避免在解密后又被重新加密造成檔案損毀，任何可信賴的防毒軟體都能做到。

目前勒索軟體（勒索病毒）的數(shù)量相當(dāng)多，而且不斷變種，有更多型態(tài)出現(xiàn)，現(xiàn)階段破解工具還無法涵蓋所有的勒索病毒，不過 No More Ransom! 網(wǎng)站提醒：盡量不支付贖金給這些病毒駭客，一來你會(huì)讓這些人認(rèn)為有利可圖，進(jìn)而找出更多方法來入侵其他使用者電腦；二來支付贖金獲取的解密金鑰也可能無法使用！讓你掉入被詐騙的陷阱當(dāng)中。若你真的不幸中了勒索病毒，請(qǐng)記得先到 No More Ransom 網(wǎng)站找找解決辦法。

轉(zhuǎn)載請(qǐng)注明：成都千喜數(shù)據(jù)恢復(fù)中心 » No More Ransom! 大家一起對(duì)抗勒索病毒