Ransomware-Liste inkl. Decryptor (zum Entschlüsseln)

Mit unserer Ransomware-Liste können Sie Ransomware-Trojaner identifizieren und gegebenenfalls entschlüsseln. Ist ein Entschlüsselungs­progamm verfügbar, liefern wir Ihnen das passendes Programm zum Download.

Ransomware

Über kaum eine andere Bedrohung der Computersicherheit wurde in den vergangenen Jahren so häufig berichtet wie über Ransomware bzw. Erpressungstrojaner. Ransomware-Trojaner verschlüsseln das komplette Computersystem. Für die Freigabe des Rechners soll dann - vorzugsweise über anonyme Zahlungsmittel wie Bitcoin - ein Betrag von meist mehreren hundert Euro gezahlt werden. Sehr oft bleibt der PC auch dann vom Trojaner befallen und gesperrt, wenn tatsächlich bezahlt wird.

Unsere Liste ↓ enthält aktuell über 400 Ransomware-Varianten und dokumentiert die jeweils verwendeten Dateierweiterungen. Soweit verfügbar gibt es Links zu Decryptor (zum Entschlüsseln).

Um Ransomware identifizieren zu können, benötigen Sie zwei Dinge: den Dateinamen der Lösegeldforderung (z.B. HELP_DECRYPT.TXT), sowie die Dateiendung der verschlüsselten Dateien (z.B. .encrypt). Die häufigsten Fragen ↓ zum Thema Ransomware beantworten wir weiter unten.

Ransomware entschlüsseln: Liste mit Entschlüsselungstools

Ransomware nicht gefunden?

Alternativ können Sie mit dem Dienst ID-Ransomware herausfinden, welche Ransomware Ihren Computer infiziert hat. Dazu müssen Sie die Lösegeldforderung und eine verschlüsselte Datei der Ransomware hochladen.

Decryptor / Entschlüsselungstools

Avast Decryption Tool

Die Avast Decryption Tools entschlüsseln zahlreiche Ransomware-Varianten:

AES_NI, Alcatraz Locker, ApocalypseVM, BadBlock, Bart, BigBobRoss, BTCWare, CryptFIle2, CryptoMix, CryptoShield, HiddenTear, EncrypTile, FindZip, GandCrab, Jigsaw, LambdaLocker, Legion, NoobCrypt, XData, Zeta.

Bleepingcomputer Decrypter

Bleepingcomputer ist eine Sicherheitsseite von Lawrence Abrams. Im Download-Center von Bleepingcomputer stehen zahlreiche Ransomware Decryptor zur Verfügung. U. a. Decryptor für:

Alpha Ransomware (AlphaDecrypter), Anti-DDos (StupidDecryptor), BitKangaroo (BitKangarooDecrypter), BitStak (BitStak Decrypter), Crypt38 (Crypt38 Keygen), GhostCrypt (GhostCrypt Decrypter), International Police Association (Stop Pirates Decrypter), Jhon Woddy (DoNotOpen Decrypter), Nullbyte (NullByte Decrypter), ODCODC (ODCODC Decoder), PizzaCrypts (JuicyLemon Decoder), PowerWare (PowerLocky Decrypter), Samas-Samsam (SamSamString Decrypter), Striked Ransomware (StrikedDecrypter), Trojan, Zyka (StupidDecryptor).

Emsisoft Decrypter

Mit den kostenlosen Decryptern von Emsisoft lassen sich zahlreiche Ransomware-verseuchte Computer bereinigen:

777, Al-Namrood, Amnesia, Apocalypse, ApocalypseVM, Aurora, AutoLocky, BadBlock, Bandarchor, CheckMail7, CrypBoss, Crypt32, CryptInfinite, CryptoDefense, CryptON, Cyborg, Damage, DirtyDecrypt, DMALocker, DMALocker 3.0, Fabiansomware, FakeGlobe aka GlobeImposter, FenixLocker, Globe v3, Gomasom, GetCrypt, Hakbit, Harasom, HKCrypt, HydraCrypt, ImS00rry, JavaLocker, KeyBTC, KokoKrypt, LeChiffre, Marlboro, Merry X-Mas!, Nemucod, NMoreira, OzozaLocker, Paradise, PClock, Philadelphia, Radamant, Ransomwared, RedRum, SpartCrypt, TurkStatik, UmbreCrypt, Zorab.

Kaspersky Decrypter

Die Ransomware Decrypter von Kaspersky können viele von Erpressungstrojanern verschlüsselte Dateien wieder entschlüsseln:

BitCryptor, CoinVault, Cryaki, Crybola, CryptoLocker, CryptXXX, CryptXXX 2.0, CryptXXX 3.0, CryptXXX 3.1, Dharma, Fury, MarsJoke, Offline ransomware, Polyglot, Rakhni, Rannoh, Rector, Shade (Troldesh), WildFire Locker, Xorist.

Trend Micro File Decryptor

Der Trend Micro Ransomware File Decryptor entschlüsselt Dateien, die von den folgenden Ransomware-Familien verschlüsselt wurden:

AutoLocky, Cerber 1, DXXD, Globe v1, Globe v2.

Häufige Fragen

Wer sind die Opfer von Ransomware?

Jeder kann ein Opfer von Ransomware werden. Selbst kritische Einrichtungen wie Krankenhäuser und Fabriken werden regelmäßig Opfer von Ransomware-Angriffen.

Wie funktioniert ein Ransomware-Angriff?

Eine Möglichkeit, mit der Hacker Ransomware installieren, besteht darin, die Opfer dazu zu bringen, eine schädliche E-Mail oder einen Link zu öffnen. Für den Benutzer ist die Infektion nicht sofort ersichtlich. Die Ransomware verschlüsselt im Hintergrund alles worauf sie zugreifen kann, egal ob interne oder externe Festplatte. In der Folge werden die Betroffenen aufgefordert, Lösegeld zu überweisen, um die Dateien entschlüsseln zu lassen. In der Regel ist diese Forderung an eine Frist gebunden, nach deren Ablauf die Dateien gelöscht werden. Die Zahlungsaufforderung kann auf unterschiedliche Art und Weise erfolgen. Manchmal ist auf dem gesamten Bildschirm eine Textnachricht mit der Zahlungsaufforderung zu sehen. In anderen Fällen erfahren Nutzer erst nach anklicken einer Textdatei von der Lösegeldforderung.

Seit wann gibt es Ransomware?

Ransomware existiert seit etwa 1989 . Der erste primitive Typ, der medienwirksame Bekanntheit erreichte, war die hauptsächlich über Flash-Sicherheitslücken verbreitete „BKA-Ransomware“ im Jahr 2011.

Wenn ich angegriffen wurde, was sollte ich tun?

Trennen Sie das infizierte System sofort vom Netzwerk und deaktivieren Sie Bluetooth und WLAN auf allen Computern, um die Verbreitung der Ransomware zu stoppen. Sobald der Rest des Systems sicher ist, können Sie eine „Autopsie“ durchführen, was infiziert ist und herausfinden, was als Nächstes zu tun ist.

Soll ich das Lösegeld bezahlen?

Die Zahlung des Lösegeldes wird nicht empfohlen. Seien Sie im Klaren darüber, dass die Ransomware-Betrüger sich Ihnen gegenüber nicht verpflichtet fühlen und Sie möglicherweise Geld und Daten verlieren. Zudem sollten Sie auf solche Erpressungsversuche nicht eingehen, um die Erpresser nicht noch zu ermuntern, weitere Angriffe auszuführen.

Wann fand die größte Ransomware-Attacke statt?

Der größte Ransomware-Angriff der Geschichte fand im Frühjahr 2017 statt. Die Schadsoftware namens WannaCry verbreitete sich rasend schnell. Auf betroffenen Rechnern wurden bestimmte Dateien verschlüsselt. Die Betroffenen sollten den geforderten Betrag mithilfe der Kryptowährung Bitcoin überweisen. Betroffen waren mehr als 200.000 Computer in 150 Ländern.

Wie kann ich mich vor Erpressungs-Trojanern schützen?

An erster Stelle steht die Datensicherung. Das Backup-Medium sollte nach der Sicherung unbedingt vom Computer abgetrennt werden. Der zweite Rat betrifft den Einsatz eines Antivirenprogramms. Zudem sollten alle Computer-Programme auf dem neuesten Stand sein. Updates der Betriebssoftware und von sonstigen Programmen haben ihren Sinn und Zweck. Auch sollten Sie besonders misstrauisch sein - gegenüber jedem. Vor allem aber sollten keine Links oder Anhänge in E-Mails von Unbekannten angeklickt werden. Natürlich gibt es keine 100-Prozentige Garantie, dass man von Ransomware bzw. anderen Schadprogrammen verschont bleibt. Aber mit ein paar Sicherheitstipps bzw. einem guten Virenschutz-Konzept kann man die Gefahr deutlich senken.