Hướng dẫn:

• Chú ý: công cụ này chỉ phát hiện được tên của virus mã hóa dữ liệu. Để phục hồi dữ liệu, bạn hãy tham khảo hướng dẫn cách phục hồi dữ liệu bị virus mã hóa tại đây, để diệt virus, bạn hãy cài đặt phần mềm diệt virus Norton tại đây hoặc Bitdefender tại đây
• .
• Bước 1: Truy nhập vào công cụ ID Ransomware tại đây
• Bước 2: Phía bên phải, tại mục "Sample Encrypted File" bạn bấm nút "Choose File" sau đó trỏ đến file dữ liệu bất kỳ nào đã bị mã hóa (nên chọn file nào có dung lượng nhỏ thôi cho nhanh) rồi bấm nút "Upload"
• Bước 3: Công cụ sẽ phân tích file dữ liệu bị mã hóa của bạn và hiển thị tên virus đã mã hóa
• Bước 4: Bạn cũng có thể bấm nút "Choose File" ở mục "Ransom Note" rồi trỏ đến file thông báo tống tiền của virus (thường có đuôi .htm, .html, txt... và thường nằm cạnh file dữ liệu bị mã hóa) sau đó cũng bấm nút "Upload"
• Bước 5: Công cụ sẽ phân tích và hiển thị tên virus đã để lại file thông báo tống tiền này
• Lưu ý: cũng có thể công cụ không nhận dạng được loại virus và thông báo: "Unknown Ransomware. Unable to determine Ransomware"
• Tips: nếu thất bại, hãy cài đặt phần mềm diệt virus Norton tại đây hoặc Bitdefender tại đây sau đó quét toàn bộ các ổ cứng trên máy tính. Phần mềm diệt virus sẽ thông báo tên virus (trong mục báo cáo) và đồng thời cũng sẽ diệt sạch virus trên máy tính cho bạn