应急响应 | 勒索病毒搜索引擎及解密工具集汇总

1、奇安信勒索病毒搜索引擎

链接：https://lesuobingdu.qianxin.com

奇安信勒索病毒查询网站支持检索800多种常见勒索病毒，支持解密感染最新勒索病毒的文件，对开启文档保护功能与敲诈先赔服务功能的政企用户提供安全保障及赔付服务。

输入病毒名、加密文件后缀名、勒索邮箱、勒索信名，或上传被加密文件，可快速查找到病毒详情和解密工具，还可下载勒索解密工具，支持解密100多种勒索病毒。

2、360勒索病毒搜索引擎

链接：https://lesuobingdu.360.cn

输入病毒名，或者加密文件后缀名，或直接上传被加密文件，可快速查找到病毒详情和解密工具，支持检索超过1000+种常见勒索病毒，可下载以下三款工具。

• 360解密大师：安全卫士功能大全找‘文件解密’模块，一键扫描您中了什么病毒，直接推荐解密工具。

• 360NSA免疫工具：集成的NSA武器库免疫工具可以监测系统存在的漏洞，对存在445文件共享端口暴露情况的用户进行威胁提示，并指导用户简单操作修复漏洞。同时其中还集成了文件恢复工具，已中招的用户可以尝试对文件进行解密。

• 360文档卫士：帮助您预防文件被篡改，保护您的文档安全，帮助您进行自动备份，解决文档被加密， 被恶意篡改的问题。

3、启明VenusEye勒索病毒搜索引擎

链接：https://lesuo.venuseye.com.cn/

勒索病毒搜索引擎由VenusEye提供威胁情报实时在线查询服务，与各类网络安全设备和软件系统协同工作，为用户现场威胁分析和防护决策提供数据支撑。

支持超300种勒索病毒家族，输入病毒名、被加密文件名文件后缀名、黑客邮箱，或直接上传被加密文件、勒索提示文件，即可了解病毒详情。

4、腾讯勒索病毒搜索引擎

链接：https://guanjia.qq.com/pr/ls/

腾讯电脑管家防御清除勒索病毒，文档守护者解密103种勒索病毒，全网病毒监控，免受勒索病毒攻击，解救恶意加密文档，勒索病毒文件恢复，全面保护文档安全。

支持检索超过 1000+ 种常见勒索病毒，输入病毒名或加密文件后缀名，找到解密工具或者了解病毒详情。

5、安天勒索病毒搜索引擎

链接：https://vs.antiy.cn/fanlesuo

输入加密文件后缀或前缀查询，或直接上传加密文件，我们希望帮助您找到解密的可能，同时善意地提醒您不要支付赎金。

最新可解密勒索病毒：Avaddon,BlackByte,DarkSide,Magniber,Nemty,Prometheus,Sodinokibi 等

。

6、ID Ransomware

链接：https://id-ransomware.malwarehunterteam.com/

上传赎金通知和/或加密文件样本，以识别加密您数据的勒索软件。

7、No More Ransom 解码刑警

链接：https://id-ransomware.malwarehunterteam.com/

输入“勒索邮件”中看到的任何电邮或/和网站地址。注意：拼写需准确。或上传罪犯留下的勒索文件未选择任何文件（.txt或.html）。

部分解密工具集

• 腾讯哈勃安全工具集：

  https://habo.qq.com/tool/index

• 金山毒霸勒索病毒免疫工具：

  http://www.duba.net/dbt/wannacry.html

• 瑞星解密工具下载：

  http://it.rising.com.cn/fanglesuo/index.html

• nomoreransom解密工具集：

  https://www.nomoreransom.org/zh/decryption-tools.html

• MalwareHunterTeam解密工具集：

  https://id-ransomware.malwarehunterteam.com/

• 卡巴斯基勒索解密器：

  https://noransom.kaspersky.com

• Avast：

  https://www.avast.com/zh-cn/ransomware-decryption-tools

• Emsisoft：

  https://www.emsisoft.com/en/ransomware-decryption/

• Hakbit：

  https://github.com/RedDrip7/Hakbit_decryptor

备注：勒索病毒基本都是无法解密的，解密工具能解的都是相对古老的勒索病毒，所以服务器一定要做好加固，重要的数据要定期做好备份或快照。

如果您觉得内容还不错的话，请关注我吧！

建议把公众号“篝火信安”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。

操作方法：点击公众号页面右上角的【...】，然后点击【设为星标】即可。

原文始发于微信公众号（篝火信安）：应急响应 | 勒索病毒搜索引擎及解密工具集汇总