RansomNoteCleaner
RansomNoteCleaner — инструмент для автоматической очистки системы от вымогательских записок, оставленных известными вариантами криптовымогателей. Он связан с ID Ransomware и тоже сделан его разработчиком Майклом Гиллеспи.
Времена, когда криптовымогатели оставляли одну или несколько записок с требованием выкупа, давно прошли. Сейчас таких записок может быть раскидано по системе немереное количество: на каждом диске, в каждой папке, а недавно наметилась тенденция делать записку о выкупе на каждый зашифрованный файл, а порой даже используя имя зашифрованного файла. Более того, даже после дешифрования файлов избавляться от них нужно было вручную. Но теперь это будет сделать легче и быстрее.
Принцип работы RansomNoteCleaner довольно прост: при запуске получить базу онлайн, выполнить поиск по выбранному вами Ransomware, получить результат и выбрать, что нужно удалить.
Журнал удалённых записок о выкупе сохраняется в файл "RansomNoteCleaner.log" в той же папке, откуда вы будет запускать RansomNoteCleaner.
Окно предупреждения Norton Interner Security
В окне указаны причины и автоматически выбран рекомендуемый параметр "Всегда разрешать" - ОК.
Пример работы с утилитой
Выбор места для поиска, например, папка "Документы"
Просмотр найденной записки и её выбор для удаления
Результат очистки: появление надписи Clean! (Очищено)
Разработчик обещает обновлять и развивать этот дополнительный инструмент. На данный момент продукт обновлен до версии 0.9.3.0.
Окно "О RansomNoteCleaner"
Официальная страница утилиты:https://www.bleepingcomputer.com/forums/t/617257/ransomnotecleaner-remove-ransom-notes-left-behind/
© Amigo-A (Andrew Ivanov): All blog articles.Ссылки на загрузку утилиты:Официальная: https://www.bleepingcomputer.com/download/ransomnotecleaner/Запасная: https://yadi.sk/d/7QRUjYcH3AdUQL
