勒索病毒是近年来呈爆发趋势的一种计算机病毒，也一直是斯福赛特安全团队的重点“关爱”对象。近期，斯福赛特安全团队为大家汇总了众多解密工具信息，有需要者可自取哦！（工具很多，建议收藏）
01 勒索软件解密工具
✎[Apocalypse勒索软件解密工具]
https://www.pcrisk.com/removal-guides/10111-apocalypse-ransomware
✎[Alcatrazlocker勒索软件解密工具]
https://files.avast.com/files/decryptor/avast_decryptor_alcatrazlocker.exe
✎[Alma勒索软件解密工具]
https://info.phishlabs.com/blog/alma-ransomware-analysis-of-a-new-ransomware-threat-and-a-decrypter
✎[Alpha勒索软件解密工具]
https://dl.360safe.com/Decryptor_AlphaDecrypter.cab
✎[AL-Namrood勒索软件解密工具]
https://www.pcrisk.com/removal-guides/10535-al-namrood-ransomware
✎[Apocalypse 勒索病毒解密工具]
http://blog.emsisoft.com/2016/06/29/apocalypse-ransomware-which-targets-companies-through-insecure-rdp/
✎[Autolocky勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/decrypted-the-new-autolocky-ransomware-fails-to-impersonate-locky/
✎[Bart勒索病毒解密工具]
http://phishme.com/rockloader-downloading-new-ransomware-bart/
✎[BitDtak勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/BitStakDecrypter.zip
✎[BarRax勒索软件解密工具]
https://blog.checkpoint.com/wp-content/uploads/2017/03/BarRaxDecryptor.zip
✎[CryptON 勒索病毒解密工具]
http://blog.emsisoft.com/2017/03/07/emsisoft-releases-free-decrypter-for-crypton-ransomware/
✎[CoinVault勒索软件解密工具]
https://www.bleepingcomputer.com/virus-removal/coinvault-ransomware-information
✎[CryptXXX勒索病毒解密工具]
http://www.bleepingcomputer.com/virus-removal/cryptxxx-ransomware-help-information
✎[Crypt0勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/Crypt0Decrypter.zip
https://www.pcrisk.com/removal-guides/10478-crypt0-ransomware
✎[Crypt38Keygen勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/Crypt38Keygen.zip
✎[Crypren勒索软件解密工具]
https://github.com/pekeinfo/DecryptCrypren
http://www.nyxbone.com/malware/Crypren.html
✎[CryptComsole勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/CryptConsoleDecrypter.zip
✎[Crytomix勒索软件解密工具]
https://files.avast.com/files/decryptor/avast_decryptor_cryptomix.exe
✎[CryptoHostKeygen勒索软件解密工具]
https://github.com/Demonslay335/CryptoHostKeygen
✎[Cry9勒索软件解密工具]
https://www.pcrisk.com/removal-guides/11199-cry9-ransomware
http://blog.emsisoft.com/2017/04/04/remove-cry9-ransomware-with-emsisofts-free-decrypter/
✎[CoinVault勒索软件解密工具]
https://www.nomoreransom.org/uploads/CoinVaultDecryptor.zip
✎[Cryptinfinite勒索软件解密工具]
https://www.pcrisk.com/removal-guides/9568-cryptinfinite-ransomware
✎[CrazyCrypt勒索密钥生成工具]
https://edr.sangfor.com.cn/file/tool/CrazyCrypt_Password.rar
✎[DXXD勒索病毒解密工具]
http://www.bleepingcomputer.com/news/security/the-week-in-ransomware-october-14-2016-exotic-lockydump-comrade-and-more/
✎[DoNotOpen勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/DoNotOpenDecrypter.zip
✎[Decrypt Protect[mbl advisory]勒索病毒解密工具]
✎[Enigma勒索软件解密工具]
https://www.im-infected.com/ransomware/remove-enigma-ransomware-virus-removal.html
✎[EduCrypt勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/the-educrypt-ransomware-tries-to-teach-you-a-lesson/
✎[GhostCrypt勒索病毒解密工具]
http://www.bleepingcomputer.com/forums/t/614197/ghostcrypt-z81928819-help-support-topic-read-this-filetxt/
✎[GhostCrypt勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/GhostCryptDecrypter.zip
✎[Gomasom勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/gomasom-crypt-ransomware-decrypted/
✎[GandCrab勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/fbi-releases-master-decryption-keys-for-gandcrab-ransomware/
✎[Hidden tear勒索软件解密工具]
https://files.avast.com/files/decryptor/avast_decryptor_hiddentear.exe
https://download.bleepingcomputer.com/demonslay335/hidden-tear-decrypter.zip
✎[HydraCrypt/UmbreCrypt勒索病毒解密工具]
http://blog.emsisoft.com/2016/02/12/decrypter-for-hydracrypt-and-umbrecrypt-available/
✎[HydraCrypt勒索软件解密工具]
https://tmp.emsisoft.com/fw/decrypt_hydracrypt.exe
✎[Hidden Tear勒索软件解密工具]
https://www.cyber.nj.gov/threat-profiles/ransomware-variants/hidden-tear
✎[InsaneCrypt勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/InsaneCryptDecrypter.zip
✎[Ims00rry勒索软件解密工具]
https://www.emsisoft.com/decrypter/ims00rry
✎[Jigsaw勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/jigsaw-ransomware-becomes-cryptohitman-with-porno-extension/
✎[JuicyLemon勒索软件解密工具]
https://dl.360safe.com/Decryptor_JuicyLemonDecoder.cab
✎[JigSaw勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/JigSawDecrypter.zip
✎[Lockcrypt勒索软件解密工具]
https://labs.bitdefender.com/wp-content/uploads/downloads/lockcrypt-ransomware-decryptor/
✎[Legion勒索病毒解密工具]
✎[LockedIn勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/LockedInDecrypter.zip
✎[MirCop勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/MirCopDecrypter.zip
✎[Mblblock勒索软件解密工具]
https://tmp.emsisoft.com/fw/decrypt_mblblock.exe
✎[Marlboro勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/marlboro-ransomware-defeated-in-one-day/
✎[Nullbyte勒索软件解密工具]
https://www.bleepingcomputer.com/news/security/the-nullbyte-ransomware-pretends-to-be-the-necrobot-pokemon-go-application/
✎[NullByte勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/NullByteDecrypter.zip
✎[Nanolocker勒索软件解密工具]
https://github.com/Cyberclues/nanolocker-decryptor
✎[NMoreira勒索软件解密工具]
https://www.pcrisk.com/removal-guides/10689-nmoreira-ransomware
✎[NanoLocker勒索病毒解密工具]
http://blog.malwareclipboard.com/2016/01/nanolocker-ransomware-analysis.html
✎[OpenToYou 勒索病毒解密工具]
http://blog.emsisoft.com/2016/12/30/emsisoft-releases-free-decrypter-for-opentoyou-ransomware/
✎[Odcodc勒索病毒解密工具]
http://www.nyxbone.com/malware/odcodc.html
✎[ODCODCDecoder勒索软件解密工具]
https://dl.360safe.com/Decryptor_ODCODCDecoder.cab
✎[Pclock勒索软件解密工具]
https://www.bleepingcomputer.com/forums/t/561970/new-pclock-cryptolocker-ransomware-discovered/
✎[PopCorn勒索软件解密工具]
https://www.elevenpaths.com/downloads/RecoverPopCorn.zip
✎[Ransom.Cryakl勒索病毒解密工具]
http://blog.checkpoint.com/2015/11/04/offline-ransomware-encrypts-your-data-without-cc-communication/
✎[Shade勒索软件解密工具]
https://blog.kaspersky.com/shade-decryptor/12661/
✎[SanSam勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/SamSamStringDecrypter.zip
✎[Unlock92勒索软件解密工具]
https://download.bleepingcomputer.com/demonslay335/Unlock92Decrypter.zip
✎[Unlocker勒索软件解密工具]
https://github.com/kyrus/crypto-un-locker
✎[Wildfire勒索软件解密工具]
https://downloadcenter.mcafee.com/products/mcafee-avert/wildfiredecrypt/wildfiredecrypt.exe
02 综合性解密工具网站
✎卡巴斯基：勒索软件解密工具集
✎Avast：勒索软件解密工具集
https://www.avast.com/zh-cn/ransomware-decryption-tools?spm=a2c4g.11186623.2.5.bSlRlm
✎Trendmicro：勒索软件解密方案
https://esupport.trendmicro.com/solution/zh-cn/1115118.aspx?spm=a2c4g.11186623.2.4.bSlRlm
✎MalwareHunterTeam:勒索软件解密工具集
https://id-ransomware.malwarehunterteam.com/
✎nomoreransom：勒索软件解密工具集
https://www.nomoreransom.org/zh/index.html
✎Emsisoft：勒索软件解密工具集
https://www.emsisoft.com/ransomware-decryption-tools/free-download
03 勒索信息综合性查询网站
✎深信服EDR官网勒索查询界面
https://edr.sangfor.com.cn/#/information/ransom_search
✎botfrei.de网站
https://www.botfrei.de/de/ransomware/galerie.html
04 注意事项
斯福赛特安全团队提供的解密器（链接）均由互联网搜集而来，只对工具信息进行汇总，不保证解密工具的可行性和安全性，用户应做好数据备份，以防止不必要的损失。
使用解密工具您需要注意以下事项：
1、通过勒索信息文件、加密后文件后缀等勒索特征判断勒索病毒家族。深信服EDR官网提供勒索病毒搜索功能，支持勒索病毒家族名或加密后缀查询，快速找到相关信息。
搜索链接：www.safesuit.cn/
2、选择对应家族（如有版本也应选择对应版本）的解密工具；
3、解密前需对重要的数据进行备份（即使处于被加密状态），以防止解密失败造成损失；
4、解密前需确保系统中的勒索病毒已被清除，否则可能遭到重复加密；
5、部分解密工具可能需要特定的解密环境（如在原始受感染的主机上进行解密、需要同时提供加密文件和原文件等），具体情况参考工具中的说明；
6、解密工具可能只对某些家族的特定变种或版本生效。
[if !supportLists]1、[endif]斯福赛特安全解决方案背景
1.1 斯福赛特系统列产品解决了“人祸”问题
计算机信息系统经过几十年的迅猛发展，在运算速度上呈现几百上千倍的提升；网络带宽由当初的几十k发展到现在的千兆光纤入户企业万兆接入；服务器内存由640K到TB级别；硬盘容量有MB发展到PB由单一的硬盘发展到存储柜云存储；体积从庞大笨重到轻巧便携；网络接入由网线、wifi、移动信号3G、4G、5G并且近来无线带宽甚至赶超有线速率；计算机应用也从军事、国防，延伸到交通、能源、教育、金融、电子商务、卫生医疗、政务等整个社会各个领域。自电脑问世以来恶意程序、病毒影响一直存在并且愈演愈烈，时刻威胁着计算机运行安全，随着网络的普及和发展为病毒通过网络进行传播插上了翅膀，犹如打开了潘多拉的盒子，威胁着互联网上所有接入设备和服务。病毒一旦发作将会对信息系统的运行、正常社会秩序、国家安全、工业生产、金融安全、科研资料带来不可估量的损失。2017年的想哭病毒事件中瘫痪了医疗、石油、教育系统、航运、航空秩序。特别是随着比特币为代表的数字货币的诞生由于其不可追溯性以及具有经济价值，以牟利为目标的勒索病毒事件愈演愈烈。2017年后勒索病毒把勒索对象瞄准了生产贸易企业、医疗系统、科研机构、甚至政府、以及关键基础设施等高价值目标。对受害目标的业务运转、社会影响、带来经济上和声誉的双重打击甚至导致永远不可逆的不可估量的损失。
基于以上客观背景以及市场迫切需求我公司投入巨资经过数年研发打磨出了斯福赛特系列产品及服务。从根本上最大可能的消除了包括勒索病毒在内的电脑病毒对计算机信息系统的威胁。斯福赛特产品具有革命性、创新性、易用性。真正实现了对计算机病毒的可防、可控。
人是系统中最不稳定的一环，人的各种活动容易受到外届环境的干扰，心情好坏、身体状态、温度、噪音、情绪状态、外界环境、熟练度、经验能力等都会对操作造成影响。计算机毕竟还是机器还是由人操作。
斯福赛特产品创新性的消除了由人导致的误操作以及恶意操作操作带来的不可逆的影响
[if !supportLists]2、[endif]斯福赛特产品服务解决什么问题
2.1 中病毒所有程序文件被病毒破坏
计算机中病毒后，操作系统被被病毒感染，程序和文件被破坏导致的问题，我们软件均可以恢复正常。
2.2 对文件进行不可逆操作
对文档进行修改后进行保存覆盖，被覆盖的文件内容都能找回。
2.3 磁盘底层操作灾难可逆
用磁盘工具对磁盘区域进行扇区清零、低级格式化、文件粉碎多次以后数据依然被找回。
2.4 数据库误操作
将数据库进行还原覆盖、删除表、删除库、更新字段。被删除的库、被还原的数据库、被删除的表、被更新的字段都可以找回。
2.5 白名单
内核级别进程、连接库白名单，将恶意程序拒之门外，目前国内最强的进程管控。
2.6 轨迹回放取证
最近N天甚至数月的运行轨迹均可进行回放，管理员得到授权后可以对N天内的数据进行任意调阅，取证高可靠 不能被篡改。
[if !supportLists]3、[endif]斯福赛特产品有什么优势
3.1 革命性
从来没有一个产品可以让计算机按照运行轨迹使整个操作系统进行任意时刻数据随时调阅。
3.2 颠覆性
颠覆了传统安全防护被突破后任人鱼肉的现状。使整个操作系统的安全防线加长，使多种攻击带来的影响被直接消除！
3.3 具有微软授权证书
UEFI证书中国唯一一家企业具备得到微软的认可与intel同级拥有。
3.4 通过科技部创新认证
产品的创新性被中国科技部高度评价创新性经过了科技部的认证！
3.5 客户群体多 认可度高
在党政军、央企、科研院所、企业具有广泛应用。国内超过100000台次安装部署。
[if !supportLists]4、[endif]关于斯福赛特团队介绍
斯福赛特运营团队在2018年成立，在北京、上海、深圳设立研发分中心，其中北京研发中心600余人，客服中心100人，技术工程师300余人。在上海、南京、成都、武汉、长沙、西安、杭州、石家庄、济南、南宁、贵阳建立办事处。斯福赛特目前拥有斯福赛特时光机、工业灾备硬盘、超级端口、超级白名单、灾备中心团队精一事，专注做好防勒索病毒，促进了工业互联网业务连续性目前在医疗、教育、能源、军工、云计算、贸易、生产领域服务器装机量达到100000台次。每年抵御勒索事件3000例以上。为客户挽回停工等经济损失大于20亿。
[if !supportLists]5、[endif]勒索病毒解密业务中了病毒安心交给我们
5.1 公司2020年上线勒索病毒解密业务
公司于2020年上线解密业务，公司拿出2亿元作为资金池协助客户解决勒索软件问题，助力勒索病毒溯源加固客户网络。公司与深信服、绿盟、卡巴斯基、天融信达成战略合作威胁情报共享，如果企业用户在没有安装斯福赛特产品的情况下被黑客勒索了，我们公司通过技术手段资金手段，将协助客户解决解决服务器被勒索的问题。并赠送客户一套斯福赛特安全软件。
网络安全就是国家安全网络安全需要你我的共同守护。预防勒索病毒您需要一套斯福赛特产品，如果没有安装斯福赛特产品不幸中了勒索病毒，如果企业资金或者及时能力有限，联系我斯福赛特用我们资金池协助您解决。