趋势科技的AntiRansomware工具可从受感染的PC中识别并删除勒索软件
- 类别: 安全
勒索软件是一种恶意软件，可以对PC上的文件进行加密，以使用户无法再访问它们。为了重新获得对这些文件的访问权限，要求用户支付赎金。
尽管可以选择不支付赎金就恢复文件的方法，例如通过从备份中还原文件，或者找到一种无需支付赎金就解密文件的方法，但这并不总是一种选择。
更糟的是，支付赎金并不能保证提供解密代码。
新的勒索软件变种会定期出现在Internet上。尽管大多数共享相同的传播方法（通常通过电子邮件附件或下载进行传播），但是在用于加密PC上文件的加密算法方面，它们通常会有所不同。
趋势科技的反勒索软件工具
趋势科技勒索软件文件解密器旨在检测并删除Windows PC上运行的勒索软件。
注意 ：该程序不能实时保护您的PC，这意味着它不是防止勒索软件的合适保护形式。用一个 像HitmanPro.Alert这样的安全程序 为此。
将趋势科技的程序解压缩到系统上之后，可以从解压缩目录中启动该程序的32位或64位版本。您可以在此处的AntiRansomware文件夹中找到Ransomware扫描程序和卸妆程序。
该程序在启动时显示干净的界面。单击扫描以开始在系统上扫描勒索软件。扫描时间不会太长，并且会向您显示可疑条目的列表。并非所有这些条目都与勒索软件相关。
您可能可以马上说出某些匹配未与勒索软件相关联，而您可能不确定其他匹配。
如果不确定条目是否链接到勒索软件，则可能需要研究一些条目。该程序本身不提供任何手段来进一步调查这些匹配。当确实获得有关已找到文件路径，名称和位置的信息时，您将无法在应用程序内进行任何其他研究。
我建议您使用搜索引擎来查找有关特定文件的更多信息。
AntiRansomware为您提供了从系统中清除选定条目的选项。强烈建议仅在您确定所选内容已链接到勒索软件的情况下才使用该选项。
请注意 ：趋势科技支持网站上提供了该工具的多个版本。最新的一个似乎是版本3.0 build6。它还具有将其放置在连接的USB驱动器上的选项，而以前的版本则不提供。您可以从USB驱动器启动受感染的PC进行扫描，然后删除找到的Ransomware。还有一个 版本2.x 没有USB支持。我不确定两个版本之间是否还有其他区别。
判决
如果您的PC感染了勒索软件，或者被要求查看该勒索软件，则可能会发现该软件有助于消除该感染。该程序不会解密任何加密文件，因此在开始使用它清除Ransomware感染之前，请确保您可以通过其他方式访问它们或不再需要它们。
趋势科技的AntiRansomware是Windows的免费可移植程序，有时可能会派上用场。
现在阅读 ： 保护您的PC免受Cryptolocker Ransomware的侵害