Kaspersky Lab에서 공개한 랜섬웨어 복구 프로그램 Kaspersky CoinVaultDecryptor입니다.
Kaspersky CoinVaultDecryptor는 코인볼트(Coinvault)와 비트크립터(Bitcryptor)에 의해 암호화된 파일을 자동으로 복구(복호화)해주는 툴로, 2015년 기준 랜섬웨어 개발자가 체포되며 코인볼트와 비트크립터의 모든 복호화 키(14,000개 이상)가 추가되어 위 툴로 암호화된 데이터를 모두 복구할 수 있습니다.
2023년 현재 더 많은 랜섬웨어가 등장했고 이에 따른 복구 도구도 많이 추가된 상태입니다. 이번 글에서는 랜섬웨어 복구 관련 도구들을 간단하게 정리해보겠습니다.
카스퍼스키 무료 랜섬웨어 복구 프로그램
Shade Decryptor
설명
Shade (셰이드)로 암호화된 모든 파일을 복구합니다.
Shade (셰이드)로 암호화된 모든 파일을 복구합니다.
업데이트
2020년 4월 30일
2020년 4월 30일
사용 방법
바로가기
바로가기
다운로드
바로가기
바로가기
Rakhni Decryptor
설명
Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Cryptokluchen, Lortok, Democry, Bitman, TeslaCrypt (version 3 and 4), Chimera, Crysis (versions 2 and 3), Jaff, Dharma, new versions of Cryakl ransomware, Yatron, FortuneCrypt, Fonix, Maze, Sekhmet, Egregor, Conti로 암호화된 모든 파일을 복구합니다.
Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Cryptokluchen, Lortok, Democry, Bitman, TeslaCrypt (version 3 and 4), Chimera, Crysis (versions 2 and 3), Jaff, Dharma, new versions of Cryakl ransomware, Yatron, FortuneCrypt, Fonix, Maze, Sekhmet, Egregor, Conti로 암호화된 모든 파일을 복구합니다.
업데이트
2023년 3월 6일
2023년 3월 6일
사용 방법
바로가기
바로가기
다운로드
바로가기
바로가기
Rannoh Decryptor
설명
Rannoh, AutoIt, Fury, Cryakl, Crybola, CryptXXX (versions 1, 2 and 3), Polyglot aka Marsjoke, Yanluowang으로 암호화된 모든 파일을 복구합니다.
Rannoh, AutoIt, Fury, Cryakl, Crybola, CryptXXX (versions 1, 2 and 3), Polyglot aka Marsjoke, Yanluowang으로 암호화된 모든 파일을 복구합니다.
업데이트
2022년 4월 15일
2022년 4월 15일
사용 방법
바로가기
바로가기
다운로드
바로가기
바로가기
CoinVault Decryptor
설명
CoinVault와 Bitcryptor로 암호화된 모든 파일을 복구합니다.
(네덜란드 경찰, 검찰과 협력하여 제작됨)
CoinVault와 Bitcryptor로 암호화된 모든 파일을 복구합니다.
(네덜란드 경찰, 검찰과 협력하여 제작됨)
업데이트
2015년 4월 15일
2015년 4월 15일
변경사항
– 2015년 10월 28일: 모든 Coinvault와 Bitcryptor 키 DB에 추가
– 2015년 4월 29일: 13개의 복원 키 DB에 추가
– 2015년 4월 17일: 711개의 복원 키 DB에 추가
– 2015년 10월 28일: 모든 Coinvault와 Bitcryptor 키 DB에 추가
– 2015년 4월 29일: 13개의 복원 키 DB에 추가
– 2015년 4월 17일: 711개의 복원 키 DB에 추가
사용 방법
1. 코인볼트나 비트크립터로 암호화된 것인지 확인합니다.
2. Kaspersky Internet Security 등의 안티바이러스를 이용해서 랜섬웨어를 제거합니다.
3. 다운로드한 랜섬웨어 복구 프로그램을 실행합니다.
4. 스캔 시작 (Start Scan) 버튼을 누른 후 대화창에서 암호화된 파일 목록이 기록된 파일 (filelist.cvlst)을 선택합니다.
5. (선택) filelist.cvlst 파일을 찾을 수 없는 경우 모든 암호화된 파일을 한 폴더로 옮깁니다.
6. 암호화된 파일을 복호화 합니다. 이 때 기본적으로 복구되는 파일의 이름은 파일명.decryptedKLR.확장자가 됩니다. 원래 파일명을 그대로 유지하고 싶은 경우 옵션에서 설정할 수 잇습니다.
1. 코인볼트나 비트크립터로 암호화된 것인지 확인합니다.
2. Kaspersky Internet Security 등의 안티바이러스를 이용해서 랜섬웨어를 제거합니다.
3. 다운로드한 랜섬웨어 복구 프로그램을 실행합니다.
4. 스캔 시작 (Start Scan) 버튼을 누른 후 대화창에서 암호화된 파일 목록이 기록된 파일 (filelist.cvlst)을 선택합니다.
5. (선택) filelist.cvlst 파일을 찾을 수 없는 경우 모든 암호화된 파일을 한 폴더로 옮깁니다.
6. 암호화된 파일을 복호화 합니다. 이 때 기본적으로 복구되는 파일의 이름은 파일명.decryptedKLR.확장자가 됩니다. 원래 파일명을 그대로 유지하고 싶은 경우 옵션에서 설정할 수 잇습니다.
다운로드
바로가기
바로가기