Ransomware-Liste inkl. Decryptor (zum Entschlüsseln)

Von Felix Bauer | Letzte Aktualisierung: 08.07.2020

Über kaum eine andere Bedrohung der Computersicherheit wurde in den vergangenen Jahren so häufig berichtet wie über Ransomware bzw. Erpressungstrojaner. Ransomware-Trojaner verschlüsseln das komplette Computersystem. Für die Freigabe des Rechners soll dann - vorzugsweise über anonyme Zahlungsmittel wie Bitcoin, Monero, Paysafecard oder Ukash - ein Betrag von meist mehreren hundert Euro gezahlt werden. Sehr oft bleibt der PC auch dann vom Trojaner befallen und gesperrt, wenn tatsächlich bezahlt wird.

Unsere Liste enthält aktuell über 400 Ransomware-Varianten und dokumentiert die jeweils verwendeten Dateierweiterungen. Soweit verfügbar gibt es Links zu Decryptor (zum entschlüsseln). Um Ransomware identifizieren zu können, benötigen Sie zwei Dinge: Den Dateinamen der Lösegeldforderung (z.B. HELP_DECRYPT.TXT), sowie die Dateiendung der verschlüsselten Dateien (z.B. .encrypt).

Ransomware entschlüsseln: Liste mit Entschlüsselungs-Tools

Wichtig: Wenn der Computer plötzlich mit einer Ransomware infiziert ist, geraten Betroffene schnell in Panik. Bevor man entschlossen, aber halbwissend zur Selbsthilfe schreitet und den Schaden womöglich noch vergrößert, sollte man eine Datensicherung der verschlüsselten Dateien anlegen.

Ransomware	Dateiendungen	Lösegeldforderung	Merkmale	Verschlüsselung	Decryptor
.CryptoHasYou.	.enc	YOUR_FILES_ARE_LOCKED.txt		AES (256)
$ ucyLocker	.WINDOWS	READ_IT.txt
777	.777	read_this_file.txt	Lösegeld: 500 Dollar oder 1500 Dollar	XOR	Emsisoft Decrypter
7ev3n	.R4A .R5A	FILES_BACK.txt	Ändert das Desktop-Hintergrundbild		Decoder
7h9r	.7h9r	README_.TXT	7h9r341@gmail.com	AES
8lock8	.8lock8	READ_IT.txt	Basiert auf HiddenTear	AES (256)	HT Bruteforcer
AiraCrop	._AiraCropEncrypted	How to decrypt your files.txt
Alcatraz Locker	.Alcatraz	ransomed.html		AES (256) + Base64	Avast Decryption Tool
Al-Namrood	.unavailable .disappeared	How to decrypt your files.txt			Emsisoft Decrypter
Alfa Ransomware	.bin	README HOW TO DECRYPT	Vom Hersteller der Cerber Ransomware
Alma Ransomware	random	Unlock_files_randomx5.html		AES (128)
Alphabet			Verschlüsselt keine Dateien / liefert Ihnen den Schlüssel
Alpha Ransomware	.encrypt	Read Me (How Decrypt)!	Eine neue Version der TeslaCrypt Ransomware. Lösegeld: 500 Dollar	AES (256)	Alpha Decrypter
AMBA	.amba .R5A	ПРОЧТИ_МЕНЯ.txt READ_ (Russisch)
Amnesia	.amnesia .CRYPTBOSS .01 .02	HOW TO RECOVER ENCRYPTED FILES.TXT	s1an1er111@protonmail.com		Emsisoft Decrypter
Annabelle	.ANNABELLE			AES (256)	Bitdefender Decrypt Tool
Angela Merkel	.angelamerkel
AngleWare	.AngleWare	READ_ME.txt
Angry Duck	.adk		Fordert 10 BTC
Anony
Anubis	.coded	Decryption Instructions.txt	EDA2	AES (256)
Aura			Rakhni erstellt die Datei exit.hhr.oshit, die ein verschlüsseltes Kennwort enthält		Rakhni Decryptor
Apocalypse	.encrypted .SecureCrypted .FuckYourDat	*.How_To_Decrypt.txt	decryptionservice@ mail.ru recoveryhelp@bk.ru		Emsisoft Decrypter
ApocalypseVM	.encrypted .locked	*.How_To_Get_Back.txt	Die Ransomware nutzt VMprotect		Emsisoft Decrypter
ASN1		!!!!!readme!!!!!.htm
AutoLocky	.locky .locked	info.txt info.html	Programmiersprache AutoIt. Lösegeld: 0,75 Bitcoins	AES (128)	Emsisoft Decrypter
Aurora	.Nano .animus .Aurora .desu .ONI .aurora				Aurora Decrypter
AutoIt					Rakhni Decryptor
AutoLocky	(Original Dateiname).locky		Info.html Info.txt	AES (128)	Trend Micro File Decryptor
Aw3s0m3Sc0t7	.enc
BadBlock		Help Decrypt.html	Fügt verschlüsselten Dateien keine Erweiterung hinzu	RSA	Emsisoft Decrypter
BadEncript	.bript	More.html
BaksoCrypt	.adr		Basiert auf my-Little-Ransomware
Bandarchor			Dateien werden teilweise verschlüsselt	AES (256)	Emsisoft Decrypter
BarRax	.BarRax		Basiert auf HiddenTear		BarRax Decryptor
Bart	.bart.zip	recover.txt recover.bmp		AES (256)	AVG Decrypter
BitCryptor	.clf		Neue CoinVault Variante		Kaspersky Decrypter
BigBobRoss	.encryptedALL .djvu .obfuscated .cheetah	Read Me.txt	RobSmithMba@protonmail.com support@robsmithmba	AES (128)	Avast Decryptor BigBobRoss
BitStak	.bitstak				BitStak Decrypter
BlackShades Crypter	.Silent	Hacked_Read_me_ to-decrypt_files.html YourID.txt		AES (256)
Blocatto	.blocatto		Basiert auf HiddenTear	AES (256)
Booyah	.bitstak
Brazilian	.lock	MENSAGEM.txt	Basiert auf EDA2	AES (256)
Brazilian Globe		HOW_OPEN_FILES.html
BrLock	.lock			AES
Browlock	.lock		keine lokale Verschlüsselung, gesperrter Browser
BTCWare	.btcware	#_HOW_TO_FIX_!.hta	Verwandt mit / neue Version von CryptXXX		Avast Decryptor BTCWare
Bucbi	.lock		Ändert keine Dateinamen	GOST
BuyUnlockCode		BUYUNLOCKCODE.txt	Löscht keine Schattenkopien
Central Security Treatment Organization	.cry	!Recovery_[random_chars].html !Recovery_[random_chars].txt
Cerber 1	.cerber	# DECRYPT MY FILES #.html # DECRYPT MY FILES #.txt # DECRYPT MY FILES #.vbs		AES	Trend Micro File Decryptor
Cerber 2	.cerber2		Spricht mit den Opfern und ändert das Desktop-Hintergrundbild
Cerber 3	.cerber3	# HELP DECRYPT #.txt	Spricht mit den Opfern
CerberTear
Chernolocker	.CHERNOLOCKER .djvu .obfuscated .cheetah		filelocker@protonmail.ch	AES (256)	Chernolocker Decryptor
Chimera	.crypt	YOUR_FILES_ARE_ ENCRYPTED.HTML YOUR_FILES_ARE_ ENCRYPTED.TXT (random).gif			Chimera Decryptor
CHIP	.CHIP .DALE	CHIP_FILES.txt DALE_FILES.TXT
Click Me Game
Clock			Verschlüsselt nichts
CloudSword		Warning警告.html
Cockblocker	.hannah
CoinVault	.clf	wallpaper.jpg		Base64 + String Replacement	Kaspersky Decrypter
Coverton	.coverton .enigma .czvxce	!!!-WARNING-!!!.html !!!-WARNING-!!!.txt		AES (256)
Creeper	.rag2hdst .creeper .cripper	DECRIPT_Files.txt	Bezahlung per Monero Mail-Adresse: skgrhk2118@tutanota.com	AES (CBC)
Crptxxx	.crptxxx	HOW_TO_FIX_!.txt	Verwendet den UAC-Bypass von @enigma0x3
CrypBoss	.crypt R16M01D05		Mail-Adresse: @dr.com		Emsisoft Decrypter
Cryaki	.{CRYPTEN DBLACKDC}				Kaspersky Decrypter
Crybola					Kaspersky Decrypter
CryFile	.criptiko .criptoko .criptokod .cripttt .aga	SHTODELATVAM.txt Instructionaga.txt		Moves bytes
CryLocker	.cry	!Recovery_[random_chars].html !Recovery_[random_chars].txt	Identifiziert Opferstandorte mit der Google Maps API
CrypMIC		README.TXT README.HTML README.BMP	CryptXXX clone/spinoff	AES (256)
Crypren	.ENCRYPTED	READ_THIS_TO_ DECRYPT.html			Decrypt Crypren
Crypt38	.crypt38			AES	Crypt38 Keygen
CryptConsole	random	How decrypt files.hta	Gibt sich als Globe Ransomware aus. Verschlüsselt die Dateien nicht.		CryptConsole Decrypter
Cryptear				AES (256)	Recovering Anleitung
Crypter			Verschlüsselt die Dateien nicht wirklich, sondern benennt sie lediglich um.
CryptFIle2	.scl			RSA
CryptInfinite	.crinf	ReadDecrypt FilesHere.txt			Emsisoft Decrypter
CryptoBit	.crinf	OKSOWATHAPPEND TOYOURFILES.TXT		AES & RSA
CryptoBlock			RaaS
CryptoDefense	.crinf	HOW_DECRYPT.TXT HOW_DECRYPT.HTML HOW_DECRYPT.URL			Emsisoft Decrypter
CryptoDevil	.devil
CryptoFinancial
CryptoFortress		READ IF YOU WANT YOUR FILES BACK.html	Verschlüsselt 50% einer Datei. Maximale Dateigröße: 5 MB	AES (256), RSA (1024)
CryptoGraphic Locker		wallpaper.jpg		AES (128)
CryptoHasYou	.enc	YOUR_FILES_ARE_LOCKED	Der Entschlüsselungs-Preis erhöht sich alle 3 Tage um 150 Dollar	AES (256)
CryptoHost			Verbreitung per µ-Torrent-Client	AES (256) (RAR Implementierung)	Passwort Generator
CryptoJoker		README!!!.txt GetYouFiles.txt crjoker.html		AES (256)
CryptoLocker				RSA (2048)	Decryption Anleitung
CryptoLocker 1.0.0
CryptoLocker 5.1
CryptoLuck / YafunnLocker	.[victim_id]_luck	%AppData%\@WARNING_FILES_ARE_ENCRYPTED.[victim_id].txt.	via RIG EK	AES (256)
CryptoMix		HELP_YOUR_FILES.html (CryptXXX) HELP_YOUR_FILES.txt (CryptoWall 3.0, 4.0)		RSA (2048)	CryptoMix Decryptor
CryptON	_crypt .id-_locked .id-_locked_by_krec .id-_locked_by_perfect .id-_x3m .id-_r9oj .id-_garryweber@protonmail.ch .id-_steaveiwalker@india.com_ .id-_julia.crown@india.com_ .id-_tom.cruz@india.com_ .id-_CarlosBoltehero@india.com_ .id-_maria.lopez1@india.com_			RSA, AES-256 and SHA-256	Emsisoft Decrypter
CryptoRansomeware
Cryptorium	.ENC		Benennt Dateien nur um und verschlüsselt sie nicht.
CryptoRoger		!Where_are_my_ files!.html		AES
CryptoShadow	.doomed	LEER_INMEDIATAMENTE.txt
CryptoShield	.CRYPTOSHIELD	# RESTORING FILES #.HTML # RESTORING FILES #.TXT	CryptoMix Variante	AES (256) / ROT-13
CryptoShocker		ATTENTION.url		AES
CryptoTor Locker2115		HOW TO DECRYPT FILES.txt %Temp%\(random).bmp		AES	Decryption Anleitung
CryptoTrooper				AES
CryptoWall 1		DECRYPT_INSTRUCTION .HTML DECRYPT_INSTRUCTION .TXT DECRYPT_INSTRUCTION .URL INSTALL_TOR.URL
CryptoWall 2		HELP_DECRYPT.TXT HELP_DECRYPT.PNG HELP_DECRYPT.URL HELP_DECRYPT.HTML
CryptoWall 3		HELP_DECRYPT.TXT HELP_DECRYPT.PNG HELP_DECRYPT.URL HELP_DECRYPT.HTML
CryptoWall 4		HELP_YOUR_FILES.HTML HELP_YOUR_FILES.PNG
CryptoWire				AES (256)
CryptXXX	.crypt	de_crypt_readme.bmp .txt .html			Kaspersky Decrypter
CryptXXX 2.0	.crypt	personal-ID.txt .html .bmp			Kaspersky Decrypter
CryptXXX 3.0	.crypt .cryp1 .crypz .cryptz random				Kaspersky Decrypter
CryptXXX 3.1	.cryp1		StilerX credential stealing		Kaspersky Decrypter
Crypt888	Lock.		Lösegeldforderung per Bildschirmhintergrund	AES	Microcop Decryptor/
CryPy	.cry	README_FOR_DECRYPT.txt		AES
CrySiS	.crysis .crypt .xtbl				Eset CrySiS Decryptor
CTB-Faker
CTB-Locker	.ctbl	AllFilesAreLocked-user_id-.bmp DecryptAllFiles-user_id-.txt (random).html	Zufällige Dateierweiterungen	RSA (2048)
CTB-Locker WEB				AES (256)
CuteRansomware	.已加密 .encrypted	你的檔案被我們加密啦!!!.txt Your files encrypted by our friends !!! txt	Basiert auf my-Little-Ransomware	AES (128)	CuteRansomware Decryptor
Cyber SpLiTTer Vbs			Basiert auf HiddenTear
Damage	.damage		Geschrieben in Delphi	Combination of SHA-1 and Blowfish	Emsisoft Decrypter
Dharma	.dharma .wallet .zzzzz .adobe	README.txt README.jpg Info.hta	CrySiS Variante		Kaspersky Decrypter
Deadly for a Good Purpose
Death Bitches	.locked	READ_IT.txt
DeCrypt Protect	.html				Decrypt_mblblock.exe
DEDCryptor	.ded		Basiert auf EDA2	AES-256
Demo	.encrypted	HELP_YOUR_FILES.txt	Verschlüsselt nur .jpg-Dateien
Depsex	.Locked-by-Mafia	READ_ME.txt	Basiert auf HiddenTear
DeriaLock	.deria	unlock-everybody.txt			"Unlock All" Anleitung
DetoxCrypto				AES
Digisom		Digisom Readme0.txt (0 to 9)
DirtyDecrypt					Emsisoft Decrypter
DMALocker		cryptinfo.txt decrypting.txt start.txt	Die verschlüsselten Dateien enthalten die folgenden Präfixe: Version 1: ABCXYZ11 Version 2: !DMALOCK Version 3: !DMALOCK3.0 Version 4: !DMALOCK4.0	AES (256) Version 2-4 auch RSA	Emsisoft Decrypter
DMALocker 3.0		Dateityp wird nicht geändert		AES (256)	Emsisoft Decrypter
DNRansomware	.fucked		Code zum entschlüsseln: 83KYG9NW-3K39V-2T3HJ-93F3Q-GT
Domino	.domino	README_TO_RECURE_YOUR_FILES.txt	Basiert auf Hidden Tear	AES (256)
Donald Trump	.ENCRYPTED			AES
DoNotChange	.id-7ES642406.cry .Do_not_change_the_filename	HOW TO DECODE FILES!!!.txt КАК РАСШИФРОВАТЬ ФАЙЛЫ!!!.txt		AES (128)
DummyLocker	.dCrypt
DXXD	.dxxd	ReadMe.TxT			Trend Micro Decryptor
DynA-Crypt	.crypt
EDA2 / HiddenTear	.locked			AES (256)
EdgeLocker	.edgel
EduCrypt	.isis .locked	README.txt	Basiert auf Hidden Tear
EiTest	.crypted
El-Polocker	.ha3	qwer.html qwer2.html locked.bmp
Encoder.xxxx		Instructions.html	Coded in GO
encryptoJJS	.enc	How to recover.enc
Enigma	.enigma	enigma.hta enigma_encr.txt		AES (128)
Enjey			Basiert auf RemindMe
EnkripsiPC	.fucked		Das Verschlüsselungs-Passwort basiert auf dem Computernamen
EncrypTile	(Dateiname)EncrypTile	Decrypt_[victim's_id].txt Decrypt_[victim's_id].html Decrypt_[victim's_id].bmp How to buy bitcoin_[victim's_id].txt	deposithere@e-mail.ph	AES	Avast Decryptor Encryptile
Erebus		README.HTML		AES
Evil	.file0locked .evillock		In Javascript programmiert
Exotic	.exotic		Verschlüsselt auch ausführbare Dateien	AES (128)
FabSysCrypto			Basiert auf HiddenTear
Fadesoft
Fairware			Attackiert Linux O.S.
Fakben	.locked	READ ME FOR DECRYPT.txt	Basiert auf Hidden Tear
FakeGlobe aka GlobeImposter	.crypt	HOW_OPEN_FILES.hta			Emsisoft Decrypter
FakeCryptoLocker	.cryptolocker
Fantom	.fantom .comrade	DECRYPT_YOUR_FILES.HTML RESTORE-FILES![id]	Basiert auf EDA2	AES (128)
FenixLocker	.FenixIloveyou!!	Help to decrypt.txt			Emsisoft Decrypter
FILE FROZR			RaaS
FileLocker	.ENCR
FireCrypt	.firecrypt	[random_chars]-READ_ME.html		AES (256)
Flyper	.locked		Basiert auf EDA2 / HiddenTear
Fonco			Mailkontakt: safefiles32@mail.ru
FortuneCookie
Free-Freedom	.madebyadam		Code zur ENtschlüsselung lautet: adam or adamdude9
FSociety	.fs0ciety .dll	fs0ciety.html DECRYPT_YOUR_FILES.HTML	Basiert auf EDA2 und auf RemindMe
Fury					Kaspersky Decrypter
GhostCrypt	.Z81928819			AES (256)	GhostCrypt Decrypter
Gingerbread
Globe v1	.purge	How to restore files.hta		Blowfish	Trend Micro File Decryptor
Globe v2	.lovewindows .openforyou@india.com			Blowfish	Trend Micro File Decryptor
Globe v3	.[random].blt .[random].encrypted .[random].raid10 .[mia.kokers@aol.com] .[random].globe .unlockvt@india.com .rescuers@india.com.3392cYAn548QZeUf .lock .locked .decrypt2017 .hnumkhotep		Extesion depends on the config file. It seems Globe is a ransomware kit.	RC4 AES (256)	Emsisoft Decrypter
GNL Locker	.locked	UNLOCK_FILES_ INSTRUCTIONS.html		AES (256)
GOG	.L0CKED	DecryptFile.txt
Gomasom	.crypt		Mail-Adresse im Dateinamen		Emsisoft Decrypter
Goopic		Your files have been crypted.html
Gopher			OS X ransomware (PoC)
Gremit	.rnsmwr
Guster	.locked
Hacked	.versiegelt .encrypted .payrmts .locked .Locked		Jigsaw Ransomware Variante
HappyDayzz				3DES AES (128) AES (192) AES (256) DES RC2 RC4
Harasom	.html				Emsisoft Decrypter
HDDCryptor			Verwendet diskcryptor.net für die vollständige Festplatten-Verschlüsselung	Custom (net shares), XTS-AES (disk)
Heimdall			File marker: Heimdall---	AES-128-CBC
Help_dcfile	.XXX	help_dcfile.txt
Herbst	.herbst
Hermes		DECRYPT_INFORMATION.html UNIQUE_ID_DO_NOT_REMOVE	Filemarker: "HERMES"	AES
Hi Buddy!	.cry			AES (256)
Hitler			Löscht Dateien
HolyCrypt	(encrypted)			AES
HTCryptor			Enthält eine Funktion zur Deaktivierung der Windows-Firewall
Hucky	.locky	_Adatok_visszaallitasahoz_utasitasok.txt _locky_recover_instructions.txt	Basiert auf Locky	AES, RSA (hardcoded)
HydraCrypt		README_DECRYPT_ HYRDA_ID_ [ID number].txt	CrypBoss Familie		Emsisoft Decrypter
IFN643
iLock	.crime
iLockLight	.crime
International Police Association	%Temp%-random-.bmp				StopPirates Decrypter
iRansom	.Locked
Jack.Pot
JagerDecryptor	!ENC	Important_Read_Me.html	Dateinamen werden vorangestellt
JapanLocker				Base64-Kodierung, ROT13 und Top-Bottom-Swapping
Jeiphoos
Jhon Woddy	.killedXXX		Der selbe Code wie bei der der DNRansomware. Sperrbildschirm-Kennwort lautet: M3VZ>5BwGGVVH		DoNotOpen Decrypter
Jigsaw	.btc .kkk .fun .gws .porno .payransom .payms .paymst .AFD .paybtcs .epic			AES (256)	Jigsaw Decrypter
Job Crypter	.locked .css	Comment débloquer mes fichiers.txt Readme.txt		TripleDES
JohnyCryptor
Kaandsona	.kencf		Stürzt ab, bevor es verschlüsselt
Kangaroo	.crypted_file	filename.Instructions_Data_Recovery.txt	Von den Entwicklern hinter der Apokalypse Ransomware, Fabiansomware und Esmeralda
Karma	.karma	# DECRYPT MY FILES #.html # DECRYPT MY FILES #.txt	Gibt vor, das Windows-Programm Windows-TuneUp zu sein	AES
Karmen	.grt		RaaS basiert auf HiddenTear
Kasiski	[KASISKI]	INSTRUCCIONES.txt
KawaiiLocker		How Decrypt Files.txt			Kawaii Decrypter
KeRanger	.encrypted		OS X Ransomware	AES	Decryption Anleitung
KeyBTC	keybtc@inbox_com	DECRYPT_YOUR_FILES.txt READ.txt readme.txt			Emsisoft Decrypter
KEYHolder		how_decrypt.gif how_decrypt.html	tuyuljahat@hotmail .com
KillDisk				AES (256)
KillerLocker	.rip		Möglicherweise ein portugiesischer Entwickler
KimcilWare	.kimcilware .locked	Infiziert Webseiten		AES
Kirk	.Kirked	RANSOM_NOTE.txt	Bezahlung in Monero
Koolova			Italienischer Text, der es nur auf den Ordner "Test" auf dem Desktop des Benutzers abzielt
Korean	.암호화됨	ReadMe.txt	Basiert auf HiddenTear	AES (256)
Kostya	.kostya
Kozy.Jozy	.31392E30362E 32303136 _[ID-KEY]_LSBJ1	w.jpg		RSA (2048)
Kraken	.kraken	_HELP_YOUR_FILES.html
KratosCrypt	.kratos	README_ALL.html
KRider	.kr3
KryptoLocker	KryptoLocker_ README.txt			AES (256)
LambdaLocker	.lambda_l0cked	READ_IT.hTmL	Python Ransomware	AES (256)
LanRan		@__help__@	Variante der Open-Source Ransomware MyLittleRansomware
LeChiffre	.LeChiffre	How to decrypt LeChiffre files.html	Mail-Adresse: decrypt.my.files@ gmail.com		Emsisoft Decrypter
Lick	.Licked	RANSOM_NOTE.txt	Variant of Kirk
Linux.Encoder		Linux Ransomware			Bitdefender Anleitung
LK Encryption			Basiert auf HiddenTear
LLTP Locker	.ENCRYPTED_BY_LLTP .ENCRYPTED_BY_LLTPp	LEAME.txt	Zielgruppe: Spanisch sprechende Opfer	AES-256
LockCrypt	.lock	ReadMe.TxT
Locked-In		RESTORE_CORUPTED_FILES.HTML	Basiert auf RemindMe		Anleitung
Locker			Ändert den Dateityp nicht		LockerUnlocker
LockLock	.locklock	READ_ME.TXT		AES (256)
Locky	.locky .zepto	_Locky_recover_ instructions.txt _Locky_recover_ instructions.bmp _HELP_instructions.txt _HELP_instructions.bmp		AES (128)
Lock93	.lock93
Lomix			Basiert auf die Open-Source Ransomware CryptoWire
Lortok	.crime
LowLevel04	oor.
M4N1F3STO			Verschlüsselt nicht. Freischaltcode: suckmydicknigga
Mabouia			OS X ransomware (PoC)
MacAndChess			Basiert auf HiddenTear
Magic	.magic	DECRYPT_ReadMe1.TXT DECRYPT_ReadMe.TXT	Basiert auf EDA2	AES (256)
MaktubLocker	_DECRYPT_INFO_ [extension pattern].html	AES (256) RSA (2048)
Marlboro	.oops	_HELP_Recover_Files_.html		XOR	Emsisoft Decrypter
MarsJoke	.a19 .ap19	!!! Readme For Decrypt !!!.txt ReadMeFilesDecrypt!!!.txt			Kaspersky Anleitung
MasterBuster		CreatesReadThisFileImportant.txt
Matrix		[5 numbers]-MATRIX-README.RTF		GnuPG
Meister			Hat Französische Nutzer im Visier
Merry X-Mas!	.PEGS1 .MRCR1 .RARE1 .MERRY .RMCM1	YOUR_FILES_ARE_DEAD.HTA MERRY_I_LOVE_YOU_BRUCE.HTA	Geschrieben in Delphi		Emsisoft Decrypter
Meteoritan		where_are_your_files.txt readme_your_files_have_been_encrypted.txt
MIRCOP	Lock.		Lösegeldforderung per Bildschirmhintergrund	AES	Microcop Decryptor/
MireWare	.fucked .fuck	READ_IT.txt		AES (256)
Mischa	3P7m .arpT .eQTz .3RNu	YOUR_FILES_ARE _ENCRYPTED.HTML YOUR_FILES_ARE _ENCRYPTED.TXT
MM Locker	.locked	READ_IT.txt		AES (256)
Mobef	.KEYZ .KEYH0LES	4-14-2116- INFECTION.TXT IMPORTANT.README
Mole	.mole .mole02	INSTRUCTION_FOR_HELPING_FILE_RECOVERY.TXT			Mole02 Decryptor
Monument
MOTD	.enc	motd.txt
MSN CryptoLocker		RESTORE_YOUR_FILES.txt
n1n1n1		decrypt explanations.html	Filemaker: "333333333333"
N-Splitter	.кибер разветвитель		Russische Koolova-Variante
Nagini
NanoLocker	ATTENTION.RTF		Ändert den Dateityp nicht	AES (256) RSA	NanoLocker Decrypter
Nemucod	.crypted	Decrypted.txt		XOR (255) 7zip	Emsisoft Decrypter
Nemucod	.crypted	Decrypted.txt	7zip (a0.exe)-Variante kann nicht entschlüsselt werden. Verschlüsselt die ersten 2048 Bytes	XOR(255) 7zip
Netix				AES (256)
Nhtnwcuf		!_RECOVERY_HELP_!.txt HELP_ME_PLEASE.txt	Verschlüsselt die Dateien nicht / Dateien werden zerstört
NMoreira	.maktub .__AiraCropEncrypted! .aac	Recupere seus arquivos. Leia-me!.txt Learn how to recover your files.txt		RSA und AES-256	Emsisoft Decrypter
NoobCrypt					Avast Decryptor NoobCrypt
Nuke	.nuclear55	!!_RECOVERY_instructions_!!.html !!_RECOVERY_instructions_!!.txt		AES
Nullbyte	_nullbyte				NullByte Decrypter
Ocelot			Verschlüsselt nichts
ODCODC	.odcodc			XOR	ODCODC Decoder
Offline ransomware	.cbf	desk.bmp desk.jpg	.777 E-Mail Adresse		Rannoh Decryptor
OMG! Ransomware	.LOL! .OMG!	how to get data.txt
Onyx			Georgische Ransomware
Operation Global III	.EXE				Decryption Tool
Owl	dummy_file.encrypted	log.txt
OzozaLocker	.Locked	HOW TO DECRYPT YOU FILES.txt			Emsisoft Decrypter
Pashka	.pashka	HELP_ME_RECOVER _MY_FILES.txt		AES
PadCrypt	.padcrypt	IMPORTANT READ ME.txt File Decrypt Help.html	Enthält einen Live Support Chat
Padlock Screenlocker			Ensperr-Code: ajVr/G\RJz0R
Patcher	.crypt	README!.txt	Ausgerichtet auf MacOS-Benutzer		Anleitung
PayDay	.sexy	!!!!!ATENÇÃO!!!!!.html	Basiert auf Hidden-Tear
PayDOS			Batch-Datei Passcode: AES1014DW256"
Paysafecard Generator 2016	.cry_
PClock		Your files are locked !.txt Your files are locked !!.txt Your files are locked !!!.txt Your files are locked !!!!.txt %AppData%\WinCL\winclwp.jpg	CryptoLocker-Nachahmer	XOR	Emsisoft Decrypter
PetrWrap
Petya			Sperrt den kompletten Computer		Passwort Decrypter
Philadelphia	.locked		Programmiert von "The_Rainmaker"	AES (256)	Emsisoft Decrypter
Phobos	.phobos		Überarbeitete Dharma Ransomware
Phoenix	.R.i.P	Important!.txt	Basiert auf HiddenTear
Pickles	.EnCrYpTeD	READ_ME_TO_DECRYPT.txt	Python Ransomware
PizzaCrypts	.id-[victim_id]- maestro@pizzacrypts .info				JuicyLemon Decoder
PokemonGO	.locked		Basiert auf Hidden Tear	AES (256)
Popcorn Time	.filock	restore_your_files.html restore_your_files.txt		AES (256)
Polyglot			Immitates CTB-Locker	AES (256)	Rannoh Decryptor
Potato	.potato	README.png README.html		AES (256)
PowerWare					PowerLocky Decrypter
PowerWorm		DECRYPT_INSTRUCTION.html looks like CryptoWall 3, but with additional warnings at the bottom that ransom price will go up after some time	keine Entschlüsselung möglich	AES, wirft aber die Schlüssel weg und vernichtet die Dateien
Princess Locker		!_HOW_TO_RESTORE_[extension].TXT !_HOW_TO_RESTORE_[extension].html !_HOW_TO_RESTORE_id.txt .id @_USE_TO_FIX_JJnY.txt			Princess Locker Decryptor
PRISM
Project34		ПАРОЛЬ.txt
ProposalCrypt	.crypted				ProposalCrypt Decrypter
Ps2exe
PyL33T	.d4nk		Python Ransomware
R		Ransomware.txt
R980	.crypt	DECRYPTION INSTRUCTIONS.txt rtext.txt
RAA encryptor	.locked	!!!README!!![id].rtf
Rabion			RaaS-Kopie von Ranion RaaS
Radamant	.RDM .RRK .RAD .RADAMANT	YOUR_FILES.url		AES (256)	Emsisoft Decrypter
Rakhni	.locked .kraken .darkness .nochance .oshit .oplata@qq_com .relock@qq_com .crypto .helpdecrypt@ukr.net .pizda@qq_com .dyatel@qq_com _ryp .nalog@qq_com .chifrator@qq_com .gruzin@qq_com .troyancoder@qq_com .encrypted .cry .AES256 .enc .hb15	startup folder\fud.bmp startup folder\paycrypt.bmp startup folder\strongcrypt.bmp startup folder\maxcrypt.bmp or a similar named bmp in the startup folder %APPDATA%\Roaming\ random name.bmp is set as wallpaper	Files might be partially encrypted		Rakhni Decryptor
Ramsomeer			Basiert auf DUMB
Ranion			RaaS Service	AES (256)
Rannoh					Kaspersky Decrypter
RanRan	.zXz	VictemKey_0_5 VictemKey_5_30 VictemKey_30_100 VictemKey_100_300 VictemKey_300_700 VictemKey_700_2000 VictemKey_2000_3000 VictemKey_3000 zXz.html			RanRan Decryption
Ransoc			Verschlüsselt keine Benutzerdateien
Ransom32
Rector	.vscrypt .infected .bloc .korrektor				Kaspersky Decrypter
RedRum	.id-.[].redrum	decryption.txt		RSA (1024)	Emsisoft Decryptor for RedRum
RemindMe	.remind	decypt_your_files.html
Rokku	.rokku	README_HOW_TO_ UNLOCK.TXT README_HOW_TO_ UNLOCK.HTML		Curve 25519 + ChaCha
Samas-Samsam	.encryptedAES .encryptedRSA .encedRSA .justbtcwillhelpyou .btcbtcbtc .btc-help-you .only-we_can-help_you .iwanthelpuuu	HELP_DECRYPT_YOUR _FILES.html		AES (256) + RSA (2096)	SamSamString Decrypter
Sanction	.sanction	DECRYPT_YOUR_ FILES.HTML		AES (256) + RSA (2096)
Sanctions	.wallet	RESTORE_ALL_DATA.html		AES (256) + RSA (2048)
Sardoninir	.enc
Satan	.stn	HELP_DECRYPT_FILES.html	RaaS	AES (256) + RSA (2096)
Satana	Sarah_G@ausi.com___	!satana!.txt
Scraper			Ändert den Dateityp nicht		Scraper Decryptor
SerbRansom	.velikasrbija
Serpent	.serpent	HOW_TO_DECRYPT_YOUR_FILES_[random_3_chars].html HOW_TO_DECRYPT_YOUR_FILES_[random_3_chars].txt	Batch-Datei Passcode: RSA1014DJW2048	AES (256)
Serpico			DetoxCrypto Variante	AES
Shade (Troldesh)	xtbl ytbl breaking_bad heisenberg better_call_saul los_pollos da_vinci_code magic_software_syndicate windows10 windows8 no_more_ransom tyson crypted000007 crypted000078 rsa3072 decrypt_it dexter miami_california.	README{1-10}.txt		AES (256)	ShadeDecryptor Tool
Shark	.locked	Readme.txt		AES (256)
ShellLocker	.L0cked
ShinoLocker	.shino
Shujin		文件解密帮助.txt
Simple_Encoder	.~	_RECOVER_INSTRUCTIONS.ini		AES
SkidLocker / Pompous	.locked	READ_IT.txt		AES (256)	Decryption Anleitung
SkyName			Basiert auf HiddenTear
Smash!
Smrss32	.encrypted	_HOW_TO_Decrypt.bmp
SNSLocker	.RSNSlocked .RSplited	READ_Me.txt		AES (256)
Somik1	. somik1 .arnoldmichel2 @ tutanota.com	WARNING.txt, WARNING2.txt, WARNING3.txt ...		AES
SpartCrypt		.SpartCrypt[LordCracker@protonmail.com]-[ID-] .Encrypted .CoronaCrypt[u.contact@aol.com]-[ID-].Encrypted			Emsisoft Decrypter
Spora		[Infection-ID].HTML
Sport	.sport
Stampado	.locked	Zufällige Nachricht enthält eine Bitcoin-Adresse mit Anweisungen	Coded by "The_Rainmaker". Löscht zufällig alle 6 Stunden eine Datei und löscht nach 96 Stunden den Entschlüsselungschlüssel.	AES (256)	Bleepingcomputer
Strictor	.locked			AES (256)
Surprise	.surprise .tzu	DECRYPTION_HOWTO .Notepad		AES (256)
Survey		ThxForYurTyme.txt
SynoLocker
SZFLocker	.szf				AVG Decryptor
TeamXrat	.___xratteamLucked	Como descriptografar os seus arquivos.txt		AES (256)
TeleCrypt	.xcri		Telecrypt erzeugt eine zufällige Zeichenfolge, die zwischen 10 und 20 Zeichen lang ist und nur die Buchstaben vo,pr,bm,xu,zt,dq enthält.		Malwarebytes Decrypter
TeslaCrypt0+	.vvv .ecc .exx .ezz .abc .aaa .zzz .xyz	HELP_TO_SAVE_ FILES.txt Howto_RESTORE _FILES.html			TeslaCrypt Decryptor
TeslaCrypt 3.0+	.micro .xxx .ttt .mp3			AES (256) + ECHD + SHA1	ESET TeslaCrypt Decryptor
Thanksgiving
Threat Finder	HELP_DECRYPT.HTML
TorrentLocker	.Encrypted .enc	HOW_TO_RESTORE_FILES.html DECRYPT_INSTRUCTIONS.html DESIFROVANI_POKYNY.html INSTRUCCIONES_DESCIFRADO.html ISTRUZIONI_DECRITTAZIONE.html ENTSCHLUSSELN_HINWEISE.html ONTSLEUTELINGS_INSTRUCTIES.html INSTRUCTIONS_DE_DECRYPTAGE.html SIFRE_COZME_TALIMATI.html wie_zum_Wiederherstellen_von_Dateien.txt		AES (256)	Bleepingcomputer
TowerWeb		Payment_ Instructions.jpg
Toxcrypt	.toxcrypt	tox.html
Trojan	.braincrypt	!!! HOW TO DECRYPT FILES !!!.txt			Bleepingcomputer Decrypter
Troldesh	.better_call_saul .xtbl .da_vinci_code .windows10	READMEnumber.txt		AES (256)
TrueCrypter	.enc			AES (256)
Trump Locker	.TheTrumpLockerf .TheTrumpLockerfp	What happen to my files.txt
Turkish	.sifreli
Turkish (Fake CTB-Locker)	.encrypted	Beni Oku.txt	keys in '%name%.manifest.xml
Turkish Ransom	.locked	DOSYALARINIZA ULAŞMAK İÇİN AÇINIZ.html		AES (256)
UltraLocker			Basiert auf der Open-Source-Ransomware CryptoWire	AES (256)
UmbreCrypt	.umbrecrypt				Emsisoft Decrypter
UnblockUPC		Files encrypted.txt
Ungluk	.H3LL .0x0 .1999	READTHISNOW!!!.txt Hellothere.txt YOUGOTHACKED.TXT	Die Opfer sollen per Bitmessage Kontakt zum Betrüger aufnehmen	AES
Unlock26	.locked-[XXX]	ReadMe-XXX.html
Unlock92	.CRRRT .CCCRRRPPP
Vanguard			GO Ransomware
VapeLauncher			CryptoWire Variante
VaultCrypt	.vault .xort .trun	VAULT.txt xort.txt trun.txt random.hta \| VAULT.hta	Benutzt eine gpg.exe
VBRANSOM 7	.VBRANSOM		Verschlüsselt nicht wirklich
Venis Ransomware			VenisRansom@protonmail.com
VenusLocker	.Venusf .Venusp	ReadMe.txt	Basiert auf EDA2	AES (256)
Vindows Locker	.vindows			AES	Malwarebytes Decrypter
Virlock	.exe
Virus-Encoder	.CrySiS .xtbl	How to decrypt your data.txt		AES (256)
Vortex	.aes
vxLock	.vxLock
WannaCry	.wcry .wncry .WNCRY .WCRY	@Please_Read_Me@.txt
WildFire Locker	.wflx	HOW_TO_UNLOCK_ FILES_README_(ID.txt			WildFire Decryptor
Winnix Cryptor	.wnx	YOUR FILES ARE ENCRYPTED!.txt		GPG
XCrypt		Xhelp.jpg
XData	.~xdata~	HOW_CAN_I_DECRYPT_MY_FILES.txt
Xorist	.EnCiPhErEd .73i87A .p5tkjw .PoAr2w .fileiscryptedhard .0JELvV .6FKR8d .UslJ6m .n1wLp0 .5vypSa	HOW TO DECRYPT FILES.TXT		XOR TEA	Kaspersky Decrypter
XRTN	.xrtn		VaultCrypt Familie
XYZWare			Basiert auf HiddenTear
You Have Been Hacked!!!	.Locked		Versucht Passwörter zu stehlen
YourRansom	.yourransom	README.txt
Zcrypt	.zcrypt
Zeta	.code .scl .rmd	# HELP_DECRYPT_YOUR_FILES #.TXT
Zimbra	.crypto	how.txt	mpritsken@ priest.com
ZinoCrypt	.ZINO	ZINO_NOTE.TXT
Zlader / Russian	.vault		VaultCrypt Familie	RSA
Zorro	.zorro	Take_Seriously (Your saving grace).txt
zScreenLocker
Zyka	.locked				Bleepingcomputer Decrypter
Zyklon	.zyklon

Ungefiltert enthält die Liste insgesamt Einträge.

Offenbar funktioniert das Geschäftsmodell mit Ransomware bestens. Denn so hat beispielsweise das „Smart Protection Network“ des Antivirus-Herstellers Trend Micro herausgefunden, dass die Zahl der Infektionen mit Ransomware in Deutschland am zweithöchsten ist. Laut einer Umfrage von Avira, wären 16 Prozent der Befragten bereit „eine Menge Geld zu bezahlen“ um wieder an ihre Daten zu kommen. 8 Prozent haben sogar schon einmal bezahlt.

Natürlich gibt es keine 100-Prozentige Garantie, dass man von Ransomware bzw. anderen Schadprogrammen verschont bleibt. Aber mit ein paar Sicherheitstipps bzw. einem guten Virenschutz-Konzept kann man die Gefahr deutlich senken.