Coleção gratuita de decodificadores de ransomware.

Existem inúmeras espécies de ransomware. É possível descriptografar arquivos afetados por algumas espécies usando ferramentas gratuitas desenvolvidas por empresas de segurança ou especialistas.

Tenha muito cuidado nas suas buscas por um descodificador. Você pode acabar baixando malware a partir de sites maliciosos. Verifique se a fonte é confiável, buscando informações em fóruns. mesmo que legítimo, nem sempre o decodificador funcionará. Isso dependerá do uso da chave correta em determinada variante de ransomware.

Orientações preliminares:

  1. Identifique sua variante de ransomware visitando ID Ransomware.
  2. Procure pela ferramenta verificando a lista abaixo (Clique Control + F).
  3. Se não conseguir, recorra ao backup.

Confira a lista de ferramentas gratuitas: (atualizada em 18/05/2020)

AVG

  • Apocalypse
  • BadBlock
  • Bart
  • Crypt888
  • Legion
  • SZFLocker
  • TeslaCrypt

Avast

  • Alcatraz Locker
  • Apocalypse
  • BadBlock
  • Bart
  • Crypt888
  • CryptoMix (Offline)
  • CrySiS
  • Globe
  • HiddenTear
  • Jigsaw
  • Legion
  • NoobCrypt
  • Stampado
  • SZFLocker
  • TeslaCrypt

Bitdefender

  • GoGoogle
  • Shade / Troldesh
  • Paradise
  • Ouroboros
  • GandCrab
  • LockCrypt

Bleeping Computer

  • STOP
  • Aurora
  • FilesLocker
  • InsaneCrypt (desuCrypt)
  • GIBON
  • Striked
  • DCry
  • Mole02
  • BitKangoroo
  • BTCWare
  • Stupid
  • Crypt38
  • BitStak
  • Alpha
  • Unlock92
  • Hidden Tear
  • PowerWare Locky
  • Microcop
  • Jigsaw

Emsisoft

  • KokoKrypt
  • Ransomwared
  • ChernoLocker
  • TurkStatik
  • Hakbit
  • Jigsaw
  • Paradise
  • Puma
  • STOP Djvu
  • Muhstik
  • HildaCrypt
  • GalactiCrypter
  • Avest
  • WannaCryFake
  • Syrk
  • JSWorm 4.0
  • LooCipher
  • ZeroFucks
  • Ims00rry
  • GetCrypt
  • JSWorm 2.0
  • MegaLocker
  • ZQ
  • CryptoPokemon
  • Planetary
  • Aurora
  • HKCrypt
  • PewCrypt
  • BigBobRoss
  • NemucodAES
  • Amnesia2
  • Amnesia
  • Cry128
  • Cry9
  • Damage
  • CryptON
  • MRCR
  • Marlboro
  • Globe3
  • OpenToYou
  • GlobeImposter
  • NMoreira
  • OzozaLocker
  • Globe2
  • Globe
  • Al-Namrood
  • FenixLocker
  • Fabiansomware
  • Philadelphia
  • Stampado
  • ApocalypseVM
  • Apocalypse
  • BadBlock
  • Xorist
  • 777
  • AutoLocky
  • Nemucod
  • DMALocker2
  • HydraCrypt
  • DMALocker
  • CrypBoss
  • Gomasom
  • LeChiffre
  • KeyBTC
  • Radamant
  • CryptInfinite
  • PClock
  • CryptoDefense
  • Harasom

The No More Ransom Project

  • 777 Ransom
  • AES_NI Ransom
  • Agent.iih Ransom
  • Alcatraz Ransom
  • Alpha Ransom
  • Amnesia Ransom
  • Amnesia2 Ransom
  • Annabelle Ransom
  • Aura Ransom
  • Aurora Ransom
  • AutoIt Ransom
  • AutoLocky Ransom
  • Avest Ransom
  • BTCWare Ransom
  • BadBlock Ransom
  • BarRax Ransom
  • Bart Ransom
  • BigBobRoss Ransom
  • Bitcryptor Ransom
  • CERBER V1 Ransom
  • Chernolocker Ransom
  • Chimera Ransom
  • Coinvault Ransom
  • Cry128 Ransom
  • Cry9 Ransom
  • CrySIS Ransom
  • Cryakl Ransom
  • Crybola Ransom
  • Crypt888 Ransom
  • CryptON Ransom
  • CryptXXX V1 Ransom
  • CryptXXX V2 Ransom
  • CryptXXX V3 Ransom
  • CryptXXX V4 Ransom
  • CryptXXX V5 Ransom
  • CryptoMix Ransom
  • Cryptokluchen Ransom
  • DXXD Ransom
  • Damage Ransom
  • Democry Ransom
  • Derialock Ransom
  • Dharma Ransom
  • EncrypTile Ransom
  • Everbe 1.0 Ransom
  • FenixLocker Ransom
  • FilesLocker v1 and v2 Ransom
  • FortuneCrypt Ransom
  • Fury Ransom
  • GalactiCryper Ransom
  • GandCrab (V1, V4 and V5 up to V5.2 versions) Ransom
  • GetCrypt Ransom
  • Globe Ransom
  • Globe/Purge Ransom
  • Globe2 Ransom
  • Globe3 Ransom
  • GlobeImposter Ransom
  • GoGoogle Ransom
  • Gomasom Ransom
  • HKCrypt Ransom
  • Hakbit Ransom
  • HiddenTear Ransom
  • HildaCrypt Ransom
  • Iams00rry Ransom
  • InsaneCrypt Ransom
  • Iwanttits Ransom
  • JSWorm 2.0 Ransom
  • JSWorm 4.0 Ransom
  • Jaff Ransom
  • Jigsaw Ransom
  • Kokokrypt Ransom
  • LECHIFFRE Ransom
  • LambdaLocker Ransom
  • Lamer Ransom
  • Linux.Encoder.1 Ransom
  • Linux.Encoder.3 Ransom
  • Loocipher Ransom
  • Lortok Ransom
  • MacRansom Ransom
  • Magniber Ransom
  • Mapo Ransom
  • Marlboro Ransom
  • Marsjoke aka Polyglot Ransom
  • MegaLocker Ransom
  • Merry X-Mas Ransom
  • MirCop Ransom
  • Mira Ransom
  • Mole Ransom
  • Muhstik Ransom
  • Nemty Ransom
  • Nemucod Ransom
  • NemucodAES Ransom
  • Nmoreira Ransom
  • Noobcrypt Ransom
  • Ouroboros Ransom
  • Ozozalocker Ransom
  • PHP ransomware Ransom
  • Paradise Ransom
  • Pewcrypt Ransom
  • Philadelphia Ransom
  • Planetary Ransom
  • Pletor Ransom
  • Popcorn Ransom
  • Puma Ransom
  • Pylocky Ransom
  • Rakhni Ransom
  • Rannoh Ransom
  • Ransomwared Ransom
  • Rotor Ransom
  • SNSLocker Ransom
  • Shade Ransom
  • SimpleLocker Ransom
  • Simplocker Ransom
  • Stampado Ransom
  • Syrk Ransom
  • Teamxrat/Xpan Ransom
  • TeslaCrypt V1 Ransom
  • TeslaCrypt V2 Ransom
  • TeslaCrypt V3 Ransom
  • TeslaCrypt V4 Ransom
  • Thanatos Ransom
  • Trustezeb Ransom
  • TurkStatic Ransom
  • WannaCryFake Ransom
  • Wildfire Ransom
  • XData Ransom
  • XORBAT Ransom
  • XORIST Ransom
  • Yatron Ransom
  • ZQ Ransom
  • ZeroFucks Ransom
  • djvu Ransom

Trend Micro

  • CryptXXX V1, V2, V3
  • CryptXXX V4, V5
  • TeslaCrypt V1
  • TeslaCrypt V2
  • TeslaCrypt V3
  • TeslaCrypt V4
  • SNSLocker
  • AutoLocky
  • BadBlock
  • 777
  • XORIST
  • XORBAT
  • CERBER V1
  • Stampado
  • Nemucod
  • Chimera
  • LECHIFFRE
  • MirCop
  • JigSaw
  • Globe/Purge
  • DXXD
  • Teamxrat / Xpan
  • Crysis
  • TeleCrypt
  • DemoTool
  • WannaCry (WCRY)
  • Petya

Kaspersky

  • Shade
  • Rakhni
  • Rannoh
  • CoinVault
  • Wildfire
  • Xorist

McAfee

  • Shade
  • Stampado
  • Wildfire
  • Muhstik

Quick Heal

  • Troldesh
  • Crysis
  • Cryptxxx
  • Ninja
  • Apocalypse
  • Nemucod
  • ODC
  • LeChiffre
  • Globe1
  • Globe2
  • Globe3
  • DeriaLock
  • Opentoyou
  • Globe3
  • Troldesh
  • Troldesh
  • Troldesh
  • Satan DBGer
  • STOP Djvu
  • GandCrab

Caso tenha alguma indicação de alguma ferramenta de descriptografia (ransomware decryptor), deixe uma mensagem.


ASSINE NOSSO BOLETIM
Concordo em informar meus dados pessoais para recebimento da newsletter.
Junte-se a mais de 8.000 visitantes que estão recebendo nossa newsletter sobre cibersegurança.
Seu endereço de email não será vendido ou compartilhado com mais ninguém.