Erpressungs-Trojaner identifizieren (bei Verschlüsselung)

In Kürze können Sie hier eine verschlüsselte Beispieldatei hochladen, um den Erpressungs-Trojaner automatisch zu identifizieren, der Ihre Daten verschlüsselt hat. Falls es bereits eine Möglichkeit gibt, die Dateien zu entschlüsseln, lassen wir Sie es wissen.

Bis zur Fertigstellung des Online-Tools können Sie den Erpressungs-Trojaner manuell identifizieren. Mit Hilfe unserer Ransomware-Liste. Dazu benötigen Sie nur zwei Dinge: zum einen den Dateinamen der Lösegeldforderung (z.B. HELP_DECRYPT.TXT), sowie die Dateiendungen der verschlüsselten Dateien (z.B. .encrypt).

Aktueller Status des Online-Tools: 80 Prozent - in kürze verfügbar.

Das Online-Tool erkennt die nachfolgenden Ransomware-Varianten. Für die grün hinterlegten Varianten sind bereits entsprechende Decryptor-Tools verfügbar:

777
7ev3n
7h9r
8lock8
ACCDFISA
ACCDFISA 2.0
Alfa
Alpha
AMBA
ANDROIDOS_LOCKER
Apocalypse
ApocalypseVM
AutoIt
Aura
AutoLocky
AxCrypter
BadBlock
Bandarchor
BankAccountSummary
Bart
BitCryptor
BitMessage
BitStak
Black Shades
Blocatto
Booyah
Brazilian Ransomware
Bucbi
BuyUnlockCode
Cerber
Chimera
Coin Locker
CoinVault
Coverton
CRIBIT
Crybola
CRILOCK
CRITOLOCK
Cryakl
CryFile
CRYPAURA
CRYPBOSS
CRYPCTB
CRYPDAP
CRYPDEF
CRYPDIRT
CRYPFINI
CRYPFIRAGO
CRYPFORT
CRYPHYDRA
CrypMic
CRYPRADAM
Crypren
CRYPSALAM
CRYPSAM
CRYPSHED
Crypt0L0cker
Crypt38
Crypt888
CRYPTCOIN
CRYPTESLA
CRYPTFILE
CRYPTLOCK
CryptInfinite
CryptoDefense
CryptoFinancial
CryptoFortress
CryptoHasYou
CryptoHitman
CryptoJoker
Cryptokluchen
CryptoLocker 1.0
CryptoLocker 2.0
CryptoMix
CRYPTOP
CRYPTOR
CRYPTORBIT
CryptoRoger
CryptoShocker
CryptoTorLocker
Cryptowall 1.0
CryptoWall 2.0
CryptoWall 3.0
CryptoWall 4.0
CRYPTRITU
CRYPTROLF
CRYPTTOR
CryptXXX
CryptXXX 2.0
CryptXXX 3.0
CryptXXX 4.0
CRYPVAULT
CRYPWALL
CRYPWEB
CRYPZUQUIT
CrySiS
Crykal
CTB-Faker
CTB-Locker
DEDCryptor
Democry
DirtyDecrypt
DMA Locker
DMA Locker 2.0
DMA Locker 3.0
DMA Locker 4.0
DOWNCRYPT
ECLR Ransomware
EduCrypt
El Polocker
Encryptor RaaS
Enigma
FABKEN
Fury
GhostCrypt
Gomasom
GOOPIC
GULCRYPT
Harasom
Herbst
Hi Buddy!
HolyCrypt
HydraCrypt
Jager
JIGSAW
JobCrypter
JOKOZY
JSRAA
JuicyLemon
KeRanger
KeyBTC
KEYHolder
KimcilWare
KOLLAH
KOVTER
Kozy.Jozy
KratosCrypt
Kriptovor
KryptoLocker
KRYPTOVOR
Lamer
LeChiffre
Legion
Locky
Lortok
Magic
Maktub Locker
MATSNU
MIRCOP
MireWare
Mischa
Mobef
NanoLocker
NegozI
Nemucod
Nemucod-7z
ODCODC
OMG! Ransomcrypt
PadCrypt
PayForNature
PClock
Petya
PGPCODER
PizzaCrypts
Pletor
PowerLocky
PowerWare
RAA-SEP
Radamant
Radamant 2.0
Rakhni
Rannoh
RANSOM
RemindMe
REVETON
Rokkku
Rokku
Rotor
Russian EDA2
SamSam
Sanction
Satana
Scatter
SecureCryptor
SZFLocker
Shade 1.0
Shade 2.0
Shujin
Simple_Encoder
SimpLocker
SNSLocker
Sport
Stampado
SuperCrypt
Surprise
Svpeng
SYNOLOCK
SZFLocker
TeslaCrypt
TeslaCrypt 2.0
TeslaCrypt 3.0
TeslaCrypt 4.0
TeslaCrypt 4.1
TorrentLocker
TowerWeb
ToxCrypt
Troldesh
TrueCrypter
UCCU
UltraDecrypter
UmbreCrypt
Unlock92
Unlock92 2.0
VaultCrypt
VBUZKY
VIRLOCK
WALTRIX
WildFire Locker
WonderCrypter
Xorist
Xorbat
Xort
XRTN
zCrypt
ZimbraCryptor
Zyklon

Eine umfangreiche Liste aller bekannten Ransomware-Varianten haben wir hier online gestellt. Die Liste enthält aktuell 150 Ransomware-Varianten und dokumentiert die jeweils verwendeten Dateierweiterungen (aktuell über 250 Erweiterungen). Soweit verfügbar gibt es Links zu Decryptor-Tools, zu weiteren Informationen und Screenshots.

Stand: 14.06.2019