Overzicht: gratis anti-ransomware tooltjes downloaden

Ransomware, of gijzelsoftware, is malware die je pc kaapt. Bestanden op je computer of je hele pc worden door deze schadelijke software gegijzeld (zodat je nergens meer bij kan) en vervolgens wordt door de criminelen losgeld gevraagd om weer toegang tot je pc of bestanden te krijgen. Soms krijg je zelfs de melding dat de politie of een overheidsinstantie je computer geblokkeerd heeft, maar dat is niet zo. Wat te doen tegen deze ransomware of dit gijzelvirus?

De meeste anti-virus producten beschermen in meer of mindere mate tegen ransomware. Verder gelden alle regels die ook voor andere malware en virussen gelden: kijk uit met verdachte mailtjes en websites, let op wat je downloadt, gebruik beveiligingssoftware, maak backups (!) en zorg dat alle programma's up-to-date zijn (met name browsers en plugins).

Voor veel thuisgebruikers zullen onderstaande anti-ransomware tooltjes niet direct nodig zijn, maar als je wilt zijn er extra beschermende programmaatjes te downloaden.

Wij bespreken enkele losse, gespecialiseerde anti-ransomware tooltjes en websites die hulp bieden. Een kort overzichtje van:
1. preventie van ransomware (alleen voor gevorderden)
2. verwijdering van ransomware (als je al besmet bent)
3. identificatie van ransomware

1. Preventie van ransomware alleen voor gevorderden!

Er zijn diverse tooltjes die bescherming tegen ransomware bieden. Die zijn wel gratis maar soms nog in het proefstadium of alleen gratis in de trial-periode. Ook de bescherming in Windows 10 kun je aanzetten maar die is vrij ingewikkeld en voor gevorderden! Voor gewone gebruikers zouden we eigenlijk alleen een goede anti-virus bescherming aanbevelen die ook beveiligt tegen ransomware.

Malwarebytes Anti-Ransomware

Malwarebytes' gratis tooltje tegen ransomware verkeert sinds 2016 in het bèta-stadium en maakt ook onderdeel uit van de betaalde versie van Malwarebytes Anti-Malware. Malwarebytes Anti-Ransomware is pro-actief en monitort en blokkeert alle verdachte activiteiten die kunnen duiden op varianten als CryptoWall4, CryptoLocker, Tesla en CTB-Locker. Let op dat je NIET de gratis versie van Malwarebytes 4 en Malwarebytes Anti-Ransomware naast elkaar kunt draaien!

Download laatste bèta van Malwarebytes Anti-Ransomware

HitmanPro.Alert

Dit tooltje van HitmanPro biedt in de eerste instantie browserbescherming, maar beveiligt middels CryptoGuard ook dertig dagen (tijdens de proefperiode) gratis tegen crypto-ransomware. Als gijzelsoftware gevonden wordt kun je deze verwijderen met het betaalde HitmanPro - waarvan een trial ook dertig dagen gratis te gebruiken is. Na de trial biedt alleen de betaalde versie van HitmanPro.Alert nog bescherming tegen ransomware, de gratis versie geeft enkel nog browserbescherming en beveiliging van enkele andere zaken.

Download HitmanPro.Alert

McAfee Ransomware Interceptor

Ook McAfee heeft een beta-versie van een anti-ransomware tool vrijgegeven. Ransomware Interceptor moet de infectie met ransomware voorkomen. Het tooltje waakt in je systeembalk (waar je de monitoring in- en uit- kunt schakelen en bestanden op een witte lijst kunt zetten). Het programmaatje is nog wel een proefversie waarschuwt McAfee! Ook WannaCry wordt gedetecteerd claimt McAfee.

Download McAfee Ransomware Interceptor

Ingebouwde anti-ransomware Windows Defender

 

2. Verwijderen ransomware

Trend Micro Anti-ransomware Tool

Trend Micro heeft een hulpmiddel om pc's die al besmet zijn te desinfecteren. Trend Micro Ransomware File Decryptor.

Download Trend Micro Ransomware File Decryptor

Kaspersky Ransomware Decryptor

Anti-virus bedrijf Kaspersky heeft samen met de Nederlandse politie een decryptie-tool beschikbaar gesteld die door Coinvault, Rannoh, Shade, Wildfire, Rakhni, Xorist en Bitcryptor ransomware - en varianten - gegijzelde bestanden kan ontsleutelen.

Download Kaspersky Ransomware Decryptor

Emsisoft Decrypter

Emsisoft heeft veel losse decrypter tools voor als je pc gegijzeld is. Er zijn enkele tientallen tools voor diverse ransomware. Onder andere AutoLocky, Amnesia en Apocalypse kunnen zo verwijderd worden.

Download losse Emsisoft Decrypter tools

Via MajorGeeks kun je alle Emsisoft Decrypter tools in één pakket downloaden

Avast Ransomware Decryption tools

Ook Avast heeft een aantal tools ter beschikking gesteld om gekaapte bestanden te ontsleutelen na een ransomware aanval. Dit zijn losse tools voor specifieke ransomware.

Download Avast Ransomware Decryption tools

Rescue cd's

Ook met veel rescue cd's moet het mogelijk zijn om ransomware te verwijderen. Je start dan je pc op vanaf de gebrande rescue cd of usb stick en kan zo de besmetting verwijderen.

Download gratis rescue cd's van onder andere Kaspersky, Bitdefender, Norton, Avira en meer

No More Ransom!

De Nederlandse politie en EuroPol hebben eind juli 2016 in samenwerking met Kaspersky en Intel Security de website NoMoreRansom.org gemaakt waarop je allerlei tips kunt lezen om specifieke ransomware te verwijderen. Ook zijn er gratis decryption tools te downloaden voor onder andere de volgende ransomware: CoinVault, BitCryptor, Rannoh, Rakhni, Bitman/TeslaCrypt en Heisenberg.

3. Identificeer de ransomware

ID Ransomware

Het MalwareHunter Team heeft een website opgezet waar je ransom notes (losgeld briefjes) of gegijzelde bestanden kunt uploaden om te kijken waarmee een pc geïnfecteerd is: ID Ransomware. Als de ransomware herkend wordt krijg je aanwijzingen om deze te verwijderen.

Bitdefender Recognition Ransomware Tool

Anti-virus fabrikant Bitdefender heeft een speciaal tooltje gemaakt om te herkennen met welke ransomware je te maken hebt. In de Bitdefender Recognition Ransomware Tool kun je het pad naar de ransom note of naar de map met versleutelde bestanden invoeren en dan probeert het werktuig de ransomware te identificeren. Indien aanwezig wordt ook een link naar een decryptie-tool of ransomware-verwijderaar gegegeven.

Lees meer over ransomware:

Politie over ransomware
Stappenplannen om politie-virussen te verwijderen (klik op Bekijk voorbeeld)

De Universiteit van Maastricht had eind 2019 te maken met een ernstige ransomware-aanval en betaalde zelfs losgeld om weer toegang tot zijn gegevens te krijgen.