2021 年最佳勒索软件移除工具

由卢西亚·戴恩斯评价 - - 2021-02-26

找出最好的勒索软件移除工具，保护你的计算机免受勒索软件的攻击

这十多年来，勒索软件攻击已经成为全球性的威胁。虽然大规模的感染只是在过去这几年才被发现，但自 2005 年以来，犯罪分子一直都在开发文件加密病毒。令人遗憾的是，勒索软件攻击在过去的 11 年中已经明显地超过了传统数据泄露的数量，专家认为黑客不会放弃这种虽然是非法但是却有利可图的项目。

然而，很明显的，当代社会正走在技术和全球化的高潮，同时它也不会再回到纸和笔的时代。举个例子，想像一下在没有技术设备和能力传送信息的情况下，如何运行医院或国际商业机构。事实上，这样的大型公司或公共组织更容易受到勒索软件的感染，因为他们有能力在相对较短的时间内支付一笔为数不少的赎金。

因此，保护个人和机构免受经济损失的唯一方法就是取得专业的安全软件，它可以在文件加密病毒进入之前保护网络和系统，避免遭受勒索软件的攻击。虽然大多数强大的反勒索软件工具是需要付费的，但它们都是可以免费试用的，方便客户查看和评估其有效性。

我们准备了一份指南，里面介绍了 2021 年的最佳勒索软件移除工具，适合普通计算机用户以及大型企业。尽管如此，请确保你只从官方网站下载反勒索软件，因为诈骗者会试图欺骗轻易受骗的人购买伪造的合法程序。因此，我们恳请你注意这一点。

1. 免费的 Bitdefender Anti-ransomware 工具让你的计算机对网络威胁免疫

这个免费的勒索软件移除软件使用了疫苗接种技术来保护你的计算机，让它不会遭受特定勒索软件家族的侵害，尤其有助于避开 TeslaCrypt、Locky、BTC-Locker 以及 Petya 原始版本的加密恶意软件。它使用的方法类似于现实生活中的疫苗接种——反勒索软件工具会欺骗病毒，声称你的计算机已经受到感染。

由于犯罪分子不太可能将其恶意程序渗入到已经受到感染的计算机上，因此这个勒索软件移除工具实际上完成了它所承诺的任务。问题是，如果计算机再次受到感染，被加密的文件可能会变得不可解密，即使是制造勒索软件的黑客也面对了同样的问题。因此，他们会尽量避免采取这样的行动以维持受害者对他们（即使是那么一丁点）的信任。

Bitdefender 反勒索软件工具会创建一个文件，作为目标计算机已被感染的奖励，同时转移攻击。然而，这种技术可能并不总是都有效，软件开发人员将它设计为在系统开启时启动，并在后台运行以提供额外的保护。

这个勒索软件移除工具的另一个重要特点是，它与任何计算机都兼容，也不需要任何商业设置。然而，请记住，你受到的保护只是针对以上所述的四个勒索软件家族而已。因此，建议使用其他反恶意软件来对抗其他的攻击。

优点	缺点	总结
免费提供给个人和商业用途。	无法防范其他勒索软件家族和病毒。	尽管 Bitdefender 反勒索软件工具可以完全抵御 Petya、BTC-Locker、Locky 和 TeslaLocker 的原始版本，但你必须使用其他安全软件来防范其他的网络威胁。
保护计算机免受 4 个特定勒索软件家族的侵害。
使用有效的疫苗接种技术。
总是在后台运行。

2. 免费的 Malwarebytes Anti-ransomware Beta

根据行为检测加密恶意软件

这是另一个免费的勒索软件移除工具，它是你主要安全软件的重要附加组件。虽然它原本是全方位 Malwarebytes Antivirus（售价为 39.99 美元）的其中一个组件，但用户也可以免费安装其测试版。

这个勒索软件移除软件与以下的操作系统兼容：

Windows 10 (32/64-位)；
Windows 8.1 (32/64-位)；
Windows 8 (32/64-位)；
Windows 7 (32/64-位)。

Malwarebytes Anti-ransomware Beta 通过控制对重要网域或特定文件类型的访问来保护其用户的计算机。换句话说，如果未经授权的程序试图修改或进入受控的位置/文件，安全软件就会警告用户可能会发生的勒索软件攻击。

请注意，最广泛使用的程序（如 Microsoft Office 或 Windows 组件）不会被识别为威胁，但其他的则会被识别为红灯。幸运的是，用户只需点击一下鼠标即可将应用列入白名单，也可以将它发送到隔离区。

不幸的是，勒索软件可能会冒充为白名单里的程序，然后悄悄进入你的系统。基于这个原因，专家将这个工具归类为主要安全软件的一个额外保护层。

优点	缺点	总结
测试版免费提供给个人和商业用途。	在勒索软件进入隔离区之前，一些文件可能会被加密。	对于你的安全应用程序而言，Malwarebytes Anti-ransomware Beta 提供了一个很棒的额外保护层，因为它能够捕获所有可能略过主程序进入的网络威胁。
通过检查勒索软件的行为来检测勒索软件，并将它放入隔离区。
总是在后台运行

3. Kaspersky Anti-ransomware for Business 也适合个人使用

Kaspersky Lab（卡巴斯基实验室）也免费提供了一个很棒的勒索软件移除工具。尽管从名称上（商业版）来看，你可能会认为只有大型企业才能受益，其实这个安全软件也可以供你个人使用。尽管如此，用户需要在注册期间提交一些业务相关的详细信息，然后他们就可以免费获得这个软件。

Kaspersky Anti-ransomware 支持以下的操作系统：

Windows 7；
Windows 8；
Windows 8.1；
Windows 10。

这款反勒索软件将卡巴斯基的 System Watcher 模型与紧密的应用程序行为监控完美结合起来，实现全面保护。它还允许用户将程序列入白名单，但不幸的是，这些程序可能会借助欺骗性技术让某些恶意软件进入系统。然而，如果你的计算机感染了勒索软件，Kaspersky Anti-ransomware 工具会对受损的文件提供复原服务。

这个安全软件的另一个出色功能是，即使文件加密病毒成功将它关闭，它也会立即重新打开并自动开始运行。尽管如此，你必须知道的是，这个程序不能与其他卡巴斯基应用程序（可能是很棒的第二保护层）一起运行。

优点	缺点	总结
免费提供给商业用途。	不能与其他卡巴斯基产品一起运行。	Kaspersky Anti-ransomware for Business 是一款安全软件，对所有人都有用——可抵御网络威胁，并可在勒索软件攻击后复原被加密的信息。
也可以用于个人用途。	需以合理的详细信息注册。
允许将应用列入白名单。
为被加密的文件提供复原服务。

4. Trend Micro RansomBuster 提供多层保护

Trend Micro（趋势科技）发布了一款名为 RansomBuster 的有效安全软件，这个软件拥有不止一层，而是多层保护以对抗勒索软件的攻击。此外，它免费提供给普通计算机用户和大型公司。然而，你也可以在购买 Trend Micro 防病毒产品 + 安全产品时以额外组件取得。

RansomBuster 的主要特点是，当它的行为监控一触发到红灯时，备份就会被创建。如果警报有效，安全软件将消除网络威胁，并从之前创建的备份副本中复原文件。

据专家介绍，Trend Micro RansomBuster 与这些操作系统兼容：

Windows 7；
Windows 8；
Windows 8.1；
Windows 10 及更新的版本

此外，Trend Micro 的软件还具备另一项名为 Folder Shield （文件夹屏蔽）的功能，可以保护最重要的文档免受未经授权的修改。但是，请记住，这个安全应用程序必须与主要防病毒软件一起使用，否则它可能会让一些感染通过。

总而言之，由于它是免费的，Trend Micro RansomBuster 是一个很棒的选择。此外，它的 Folder Shield 执行了它所承诺的工作，但仅限于 2 个文件夹。此外，一些专家指出，其基于行为的检测应该改进。因此，只能将它当作额外的保护层。

优点	缺点	总结
免费提供给每个人。	Folder Shield 最多保护 2 个文件夹。	Trend Micro RansomBuster 提供多层保护，不仅可以防止勒索软件攻击，还可以检索被加密的文件。然而，由于基于行为检测的必要改进，建议将它用作额外的安全软件。
Folder Shield 功能可以阻止未经授权的应用访问受保护的文件夹
具有基于行为的检测功能，可以在所有的目录中使用。
创建备份副本以便在被攻击后复原文件。

5. Zemana Anti-malware 不仅提供实时保护，还提供 24/7 全天候技术支援

Zemana 反恶意软件具有免费和高级两种版本，依其额外功能而有所不同。虽然免费版含有智能扫描和拖放选项，但完整版本还提供了实时保护和深度扫描。这两个版本中的另一个重要功能是 24/7 全天候的技术支援。

智能扫描相对应于快速扫描，只检查勒索软件最常驻留的常见目录，而且完成检查所需的时间比深度扫描（通常检查计算机上所有的文件）所花的时间要少得多。请注意，高级版本每年的价格只是 24.95 欧元，专家们绝对推荐购买 Zemana 反恶意软件。

Zemana Anti-malware 支持以下的操作系统：

Windows XP with Service Pack 2 或更高版本（32 位和 64 位）；
Microsoft Windows Vista （32 位和 64 位）；
Microsoft Windows 7 （32 位和 64 位）；
Microsoft Windows 8 （32 位和 64 位）；
Microsoft Windows 8.1（32 位和 64 位）；
Microsoft Windows 10 （32 位和 64 位）。

Zemana Anti-malware 的另一个强大功能是它的两个版本都能拖放文件以进行扫描。根据测试，此功能对于使用免费版本的用户非常有用，因为这种扫描比智能版本所提供的更深。此外，对于那些拥有完整版本但只想要扫描特定文件的人来说，它被认为是中间选项。

Zemana AntiMalware proved to be the best ransomware protection… (Source: MRG Effitas)

此外，它还能够检测并移除系统中的 Rootkit 和 bootkit，并防止未来的感染。与其他反勒索软件工具相反，这个工具可以消除各种隐匿垃圾程序 (PUP)，包括浏览器劫持程序、间谍软件和广告软件程序。因此，对于想要使用一个软件就取得全面安全的用户来说，这是一个很棒的选择。

优点	缺点	总结
提供实时保护和 24/7 全天候技术支援。	免费版本不含深度扫描或实时保护。	Zemana Anti-malware 是全面保护的绝佳选择，因为它不仅可以防止勒索软件的攻击，还可以消除大量隐匿垃圾程序。
移除广告软件、间谍软件和浏览器劫持程序。
检测未来的威胁。
允许在智能扫描、深度扫描之间进行选择，并含有拖放功能。

额外。Reimage 是唯一提供 Windows 维修服务的软件

Reimage 是唯一使用其庞大 Windows 文件数据库的软件，它会立即下载并安装操作系统里遭受破坏、损坏或缺失的文件。它甚至可以完全重新安装Windows，而无需用户重新安装应用程序。

独立研究表明，Reimage 是试图摆脱隐匿垃圾程序 (PUP)，比如浏览器劫持程序、广告软件、间谍软件或甚至类似蠕虫、rootkit 或木马程序等网络威胁的最佳选择之一。因此，专家强烈建议你使用这个安全软件来保护你的计算机。

尽管如此，请记住 Reimage 有多个版本，每个都含有不同的功能。在购买高级版本之前，请随意试用免费版本。如果你对结果感到满意，Reimage Plus 的无尽功能只需 45.92 欧元。

运行以下操作系统版本的计算机与 Reimage 兼容：

Windows XP（32 位）；
Windows Vista（32 位和 64 位）；
Windows 7（32 位和 64 位）；
Windows 8（32 位和 64 位）；

Mac 用户还可以使用 Reimage 来保护系统。它为计算机提供了稳定性，并在 Mac 和 Windows 操作系统上显示出极佳的恶意软件检测率。然而，Windows 用户应该知道这个程序不会修复或替换第三方软件的文件。

优点	缺点	总结
还原并替换损坏或缺失的 Windows 文件。	不含实时保护。	Reimage 是在系统受到勒索软件攻击后修复系统的好工具，但是由于它没有提供实时保护，专家推荐它作为主要防病毒软件的附加软件。
完全重新安装 Windows 而无需用户重新安装他/她的程序。
保持计算机的稳定性。
能够消除各种隐匿垃圾程序以及危险的网络威胁。

关于作者

Lucia Danes - 病毒研究员

联系 Lucia Danes
关于 Esolutions 公司

以其他语言阅读