Maksuton kiristysohjelmien salauksen poisto

AES_NI

AES_NI on kiristysohjelma. joka ilmestyi joulukuussa 2016. Sen jälkeen siitä on ilmaantunut uusia versioita eri tiedostopäätteillä. Tiedostojen salaamiseen kiristysohjelma käyttää AES-256-salausta yhdessä RSA-2048:n kanssa.

Alcatraz Locker

Alcatraz Locker on kiristysohjelma, joka havaittiin ensimmäisen kerran vuoden 2016 marraskuun puolivälissä. Se käyttää tiedostojen salaamiseen AES 256 -salausta ja Base64-koodausta.

AtomSilo ja LockFile

AtomSilo ja LockFile ovat kaksi kiristysohjelmakantaa, joita on analysoinut Jiří Vinopal. Molemmilla kiristysohjelmilla on hyvin samankaltainen salaus, joten tämä salauksen poistaja kattaa molemmat ohjelmat. Uhrit voivat poistaa tiedostojensa salauksen maksutta.

Tiedostonimien muutokset:

Salatut tiedostot voidaan tunnistaa näiden tiedostotunnisteiden perusteella:
.ATOMSILO
.lockfile

Kussakin vähintään yhden salatun tiedoston sisältävässä kansiossa on myös kiristysviestitiedosto nimeltä README-FILE-%ComputerName%-%Number%.hta tai LOCKFILE-README-%ComputerName%-%Number%.hta, esim.

• README-FILE-JOHN_PC-1634717562.hta
• LOCKFILE-README-JOHN_PC-1635095048.hta

Babuk

Babuk on venäläinen kiristysohjelma. Syyskuussa 2021 sen lähdekoodi paljastui, ja koodin mukana saatiin osa salauksen poiston avaimista. Uhrit voivat poistaa tiedostojensa salauksen maksutta.

Tiedostonimien muutokset:

Kun Babuk salaa tiedoston, se lisää tiedostonimeen jonkin seuraavista päätteistä:
.babuk
.babyk
.doydo

Jokaisessa kansiossa, jossa on ainakin yksi salattu tiedosto, on tiedosto Help Restore Your Files.txt, jossa on seuraava sisältö:

BadBlock

BadBlock on kiristysohjelma, joka havaittiin ensimmäisen kerran toukokuussa 2016. Tartunnan merkkejä:

Tiedostonimien muutokset:

BadBlock ei muuta tiedostojen nimiä.

Kiristysviesti:

Salattuaan tiedostot BadBlock näyttää jonkin näistä viesteistä (tiedostosta, jonka nimi on Help Decrypt.html):

Bart

Bart on kiristysohjelma, joka havaittiin ensimmäisen kerran kesäkuussa 2016. Tartunnan merkkejä:

Tiedostonimien muutokset:

Bart lisää tiedostopäätteen .bart.zip tiedostonimien perään. (esim. Gradu.doc = Gradu.docx.bart.zip) Nämä ovat salattuja ZIP-tiedostoja, jotka sisältävät alkuperäiset tiedostot.

Kiristysviesti:

Salattuaan tiedostot Bart tuo näytölle seuraavanlaisen kuvan. Kuvan tekstiä voi käyttää myös Bartin tunnistamiseen. Se on tallennettu tietokoneen työpöydälle tiedostonimillä recover.bmp ja recover.txt.

Jos Bart on salannut tiedostosi, lataa maksuton korjaustyökalumme:

Kiitos: Haluamme kiittää PkCrack-työkalun luojaa Peter Conradia, joka antoi meille luvan käyttää kirjastoaan Bartin salauksenpoistotyökalussamme.

BigBobRoss

BigBobRoss salaa tiedostot AES128-salauksella. Salattujen tiedostojen nimen perään tulee .obfuscated-tiedostopääte.

Tiedostonimien muutokset:

Kiristysohjelma lisää tiedostoihin seuraavia tiedostopäätteitä: .obfuscated

foobar.doc -> foobar.doc.obfuscated
document.dat -> document.dat.obfuscated
document.xls -> document.xls.obfuscated
foobar.bmp -> foobar.bmp.obfuscated

Kiristysviesti:

Kiristysohjelma luo jokaiseen kansioon myös tekstitiedoston, jonka nimi on Read Me.txt. Tiedostossa on seuraava teksti.

BTCWare

BTCWare on kiristysohjelma, joka havaittiin ensimmäistä kertaa maaliskuussa 2017. Sen jälkeen siitä on havaittu viisi muunnosta, jotka tunnistaa salatun tiedoston tiedostopäätteestä. Kiristysohjelma käyttää kahta erilaista salausmenetelmää – RC4:ää ja AES 192:ta.

Tiedostonimien muutokset:

Salattuihin tiedostoihin tulee seuraavia tiedostopäätteitä:
foobar.docx.[sql772@aol.com].theva
foobar.docx.[no.xop@protonmail.ch].cryptobyte
foobar.bmp.[no.btc@protonmail.ch].cryptowin
foobar.bmp.[no.btcw@protonmail.ch].btcware
foobar.docx.onyon

Lisäksi PC:stä löytyy jokin seuraavista tiedostoista:
Key.dat kansiossa %USERPROFILE%\Työpöytä
1.bmp kansiossa %USERPROFILE%\AppData\Roaming
#_README_#.inf tai !#_DECRYPT_#!.inf jokaisesta kansiosta, jossa on vähintään yksi salattu tiedosto.

Kiristysviesti:

Kun tiedostot on salattu näytön taustakuva muuttuu seuraavanlaiseksi:

Crypt888

Crypt888 (tunnetaan myös nimellä Mircop) on kiristysohjelma, joka havaittiin ensimmäisen kerran kesäkuussa 2016. Tartunnan merkkejä:

Tiedostonimien muutokset:

Crypt888 lisää tekstin Lock. tiedostonimien alkuun. (esim.Gradu.doc = Lock.Gradu.doc)

Kiristysviesti:

Salattuaan tiedostot Bart muuttaa näytön taustakuvan joksikin seuraavista:

CryptoMix (Offline)

CryptoMix (tunnetaan myös nimillä CryptFile2 ja Zeta) on kiristysohjelma, joka havaittiin ensimmäisen kerran maaliskuussa 2016. Vuoden 2017 alkupuolella havaittiin CryptoMixin uusi muunnelma nimeltään CryptoShield. Molemmat muunnelmat käyttävät AES256-salausta ja ainutlaatuista salausavainta, jotka ladataan etäpalvelimelta. Jos palvelin ei kuitenkaan ole saatavilla tai jos käyttäjä ei yhdistä internetiin, kiristysohjelma salaa tiedostot kiinteällä avaimella (”offline -avaimella”).

Tärkeää: Tämä salauksenpurkutyökalu tukee ainoastaan offline-avaimella salattujen tiedostojen salauksen purkamista. Jos tiedostojen salaukseen ei ole käytetty offline-avainta, työkalumme ei kykene palauttamaan tiedostoja eikä tiedostoja muokata.
Päivitetty 21.7.2017: Salauksen poistaja päivitettiin toimimaan myös Mole-muunnelman kanssa.

Tiedostonimien muutokset:

Salatuissa tiedostoissa on seuraavia tiedostopäätteitä: .CRYPTOSHIELD, .rdmk, .lesli, .scl, .code, .rmd, .rscl tai .MOLE.

Kiristysviesti:

Tietokoneelta löytyy seuraavia tiedostoja salattujen tiedostojen jälkeen:

CrySiS

CrySiS (JohnyCryptor, Virus-Encode, Aura, Dharma) on kiristysohjelma, joka havaittiin ensimmäisen kerran syyskuussa 2015. Se käyttää AES-256-salausta yhdessä epäsymmetrisen RSA-1024-salauksen kanssa.

Tiedostonimien muutokset:

Tiedostoissa on lukuisia tiedostopäätteitä, mm.:
.johnycryptor@hackermail.com.xtbl,
.ecovector2@aol.com.xtbl,
.systemdown@india.com.xtbl,
.Vegclass@aol.com.xtbl,
.{milarepa.lotos@aol.com}.CrySiS,
.{Greg_blood@india.com}.xtbl,
.{savepanda@india.com}.xtbl,
.{arzamass7@163.com}.xtbl,
.{3angle@india.com}.dharma,
.{tombit@india.com}.dharma,
.wallet

Kiristysviesti:

Tiedostojen salaamisen jälkeen näytölle tulee jokin alla olevista viesteistä. Viesti on käyttäjän työpöydällä tiedostossa Decryption instructions.txt, Decryptions instructions.txt, README.txt, Readme to restore your files.txt tai HOW TO DECRYPT YOUR DATA.txt. Näytön taustakuvaksi tulee myös jokin seuraavista.

Jos CrySiS on salannut tiedostosi, lataa maksuton korjaustyökalumme:

EncrypTile

EncrypTile on kiristysohjelma, joka havaittiin ensimmäisen kerran marraskuussa 2016. Puolen vuoden kehittelyn jälkeen saimme käsiimme tämän kiristysohjelman lopullisen version. Se käyttää AES-128-salausta ja omaa avainta jokaiselle tietokoneelle ja käyttäjälle.

Tiedostonimien muutokset:

Kiristysohjelma lisää sanan ”encrypTile” tiedostonimeen:

foobar.doc -> foobar.docEncrypTile.doc

foobar3 -> foobar3EncrypTile

Kiristysohjelma luo käyttäjän työpöydälle neljä kuvaketta. Niiden nimet on lokalisoitu, tässä englanninkieliset versiot:

Kuinka salauksen poistajaa käytetään

Kiristysohjelma estää aktiivisesti käyttäjää suorittamasta työkaluja, jotka voisivat poistaa sen. Lue blogista salauksen poistajan käyttöohjeet, jos tietokoneellasi on kiristysohjelma.

FindZip

FindZip on kiristysohjelma, joka havaittiin ensimmäisen kerran helmikuussa 2017. Tämä kiristysohjelma leviää Mac OS X (versio 10.11 tai uudempi) -ympäristössä. Salaus perustuu ZIP-tiedostojen luomiseen – jokainen salattu tiedosto on ZIP-kansiossa. joka sisältää myös alkuperäisen tiedoston.

Tiedostonimien muutokset:

Salatuissa tiedostoissa on .crypt -tiedostopääte.

Kiristysviesti:

Kun tiedostot on salattu, työpöydälle luodaan useita tiedostoja, joiden nimenä on jotain näiden kaltaista: DECRYPT.txt, HOW_TO_DECRYPT.txt ja README.txt. Tiedostot ovat identtisiä, ja niissä on seuraava viesti:

Erityistä: Koska AVASTin salauksen poistajat ovat Windows-sovelluksia, on Maciin asennettava emulaattori (WINE, CrossOver). Lisätietoja blogissamme.

Jos FindZip on salannut tiedostosi, lataa maksuton korjaustyökalumme:

Fonix

Fonix-kiristysohjelma on ollut aktiivinen kesäkuusta 2020 lähtien. Tämä C++-ohjelmointikielellä kirjoitettu kiristysohjelma käyttää kolmen avaimen salausmallia (pääavain RSA-4096, istunnon avain RSA-2048 ja 256-bittinen tiedostoavain SALSA-/ChaCha-salaukseen). Kiristysohjelman tekijät lakkauttivat toimintansa helmikuussa 2021 ja julkaisivat RSA-pääavaimen, jolla tiedostojen salauksen voi poistaa maksutta.

Tiedostonimien muutokset:

Salatuissa tiedostoissa on jokin seuraavista tiedostopäätteistä:
.FONIX,
.XINOF

Kiristysviesti:

Kun kiristysohjelma on salannut uhrin koneella olevat tiedostot, esiin tulee seuraava näyttö:

Jos Fonix on salannut tiedostosi, lataa maksuton korjaustyökalumme napsauttamalla tätä:

GandCrab

Gandcrab oli vuonna 2018 yksi laajimmalle levinneistä kiristysohjelmista. 17. lokakuuta 2018, Gandcrabin kehittäjät julkaisivat 997 avainta Syyriassa sijaitseville uhreille. Lisäksi heinäkuussa 2018 FBI julkaisi salauksen poiston pääavaimet versioille 4–5.2. Tämä salauksen poistajan versio käyttää kaikkia näitä avaimia ja voi poistaa tiedostojen salauksen maksutta.

Tiedostonimien muutokset:

Kiristysohjelma lisää useita erilaisia tiedostopäätteitä, kuten:
.GDCB,
.CRAB,
.KRAB,
.%RandomLetters%
foobar.doc -> foobar.doc.GDCB
document.dat -> document.dat.CRAB
document.xls -> document.xls.KRAB
foobar.bmp -> foobar.bmp.gcnbo (kirjaimet ovat satunnaisia)

Kiristysviesti:

Kiristysohjelma luo jokaiseen kansioon myös tekstitiedoston nimeltä GDCB-DECRYPT.txt, CRAB-DECRYPT.txt, KRAB_DECRYPT.txt, %RandomLetters%-DECRYPT.txt tai %RandomLetters%-MANUAL.txt. Tiedostossa on seuraava teksti.

Globe

Globe on kiristysohjelma, joka on ollut liikkeellä elokuusta 2016 lähtien. Muunnokseen perustuva kiristysohjelma käyttää RC4- tai Blowfish-salausta. Tartunnan merkkejä:

Tiedostonimien muutokset:

Globe lisää jonkin seuraavista tiedostopäätteistä tiedoston nimen perään: .ACRYPT, .GSupport[0-9], .blackblock, .dll555, .duhust, .exploit, .frozen, .globe, .gsupport, .kyra, .purged, .raid[0-9], .siri-down@india.com, .xtbl, .zendrz, .zendr[0-9] tai .hnyear. Lisäksi jotkin sen versioista salaavat myös tiedostonimen.

Kiristysviesti:

Salattuaan tiedostot ohjelma näyttää tällaisen viestin (joka sijaitsee tiedostossa How to restore files.hta tai Read Me Please.hta):

Jos FindZip on salannut tiedostosi, lataa maksuton korjaustyökalumme:

HermeticRansom

HermeticRansom on kiristysohjelma, jota käytettiin Venäjän Ukraina-hyökkäyksen alkuvaiheessa. Se on kirjoitettu Go-ohjelmointikielellä ja se käyttää tiedostojen salaamiseen symmetristä AES GCM -salausmenetelmää. Tämän kiristysohjelmahyökkäyksen uhrit voivat purkaa tiedostojensa salauksen maksutta.

Tiedostonimien muutokset:

Salatut tiedostot tunnistaa tiedostopäätteestä .[vote2024forjb@protonmail.com].encryptedJB. Käyttäjän työpöydälle pudotetaan myös read_me.html-niminen tiedosto (katso kuva alla).

HiddenTear

HiddenTear on ensimmäinen GitHubin isännöimä avoimen koodin kiristysohjelma, joka havaittiin ensimmäisen kerran elokuussa 2015. Sen jälkeen rikolliset ovat tehneet HiddenTearistä lukuisia versioita käyttäen alkuperäistä lähdekoodia. HiddenTear käyttää AES-salausta.

Tiedostonimien muutokset:

Salatuissa tiedostoissa voi olla seuraavia tiedostopäätteitä (mutta näihin rajoittumatta): .locked, .34xxx, .bloccato, .BUGSECCCC, .Hollycrypt, .lock, .saeid, .unlockit, .razy, .mecpt, .monstro, .lok, .암호화됨, .8lock8, .fucked, .flyper, .kratos, .krypted, .CAZZO, .doomed.

Kiristysviesti:

Kun tiedostot on salattu, työpöydälle tulee seuraava tekstitiedosto: (READ_IT.txt, MSG_FROM_SITULA.txt, DECRYPT_YOUR_FILES.HTML). Eri versiot voivat näyttää myös seuraavia viestejä:

Jos HiddenTear on salannut tiedostosi, lataa maksuton korjaustyökalumme:

Jigsaw

Jigsaw on kiristysohjelma, joka on ollut liikkeellä maaliskuusta 2016 lähtien. Se on nimetty ”The Jigsaw Killer”-elokuvan roolihahmon mukaan. Useat kiristysohjelman versiot näyttävät Jigsaw Killerin kuvan näytöllä.

Tiedostonimien muutokset:

Salatuissa tiedostoissa on seuraavia tiedostopäätteitä: .kkk, .btc, .gws, .J, .encrypted, .porno, .payransom, .pornoransom, .epic, .xyz, .versiegelt, .encrypted, .payb, .pays, .payms, .paymds, .paymts, .paymst, .payrms, .payrmts, .paymrts, .paybtcs, .fun, .hush, .uk-dealer@sigaint.org tai .gefickt.

Kiristysviesti:

Kun tiedostot on salattu, näytölle tulee jokin seuraavista viesteistä:

Jos Jigsaw on salannut tiedostosi, lataa maksuton korjaustyökalumme:

LambdaLocker

LambdaLocker on kiristysohjelma, joka ilmestyi toukokuussa 2017. Se on kirjoitettu Python-ohjelmointikielellä, ja nykyisen version salaus voidaan poistaa.

Tiedostonimien muutokset:

Kiristysohjelma lisää tiedostopäätteen .MyChemicalRomance4EVER tiedostojen nimen perään:
foobar.doc -> foobar.doc.MyChemicalRomance4EVER
document.dat -> document.dat.MyChemicalRomance4EVER

Lisäksi kiristysohjelma luo käyttäjän työpöydälle tekstitiedoston nimeltä UNLOCK_guiDE.txt. Tiedostossa on seuraava teksti.

Legion

Legion on kiristysohjelma, joka havaittiin ensimmäisen kerran kesäkuussa 2016. Tartunnan merkkejä:

Tiedostonimien muutokset:

Legion lisää tiedostojen nimen perään päätteen ._23-06-2016-20-27-23_$f_tactics@aol.com$.legion tai .$centurion_legion@aol.com$.cbf. (esim. Gradu.doc = Gradu.doc._23-06-2016-20-27-23_$f_tactics@aol.com$.legion)

Kiristysviesti:

Salattuaan tiedostot Legion vaihtaa työpöydän taustakuvan ja näyttää seuraavan ponnahdusviestin:

Jos Legion on salannut tiedostosi, lataa maksuton korjaustyökalumme:

NoobCrypt

NoobCrypt on kiristysohjelma, joka on ollut liikkeellä vuoden 2016 heinäkuun loppupuolelta lähtien. Se käyttää tiedostojen salaamiseen AES 256 -salausta.

Tiedostonimien muutokset:

NoobCrypt ei muuta tiedostonimiä. Salattuja tiedostoja ei kuitenkaan voida avata niihin liitetyillä sovelluksilla.

Kiristysviesti:

Kun tiedostot on salattu, näytölle tulee tällainen viesti (se on käyttäjän työpöydällä ransomed.html-tiedostossa):

Jos Legion on salannut tiedostosi, lataa maksuton korjaustyökalumme:

Prometheus

Prometheus-kiristysohjelma on kirjoitettu .NET (C#) -ohjelmointikielellä ja se käyttää tiedostojen salaamiseen joko Chacha20- tai AES-256-salausmenetelmää. Tiedostoavain salataan vielä RSA-2048-salauksella, ja avain liitetään tiedoston loppuun. Joidenkin kiristysohjelman versioiden salauksen voi purkaa maksutta.

Tiedostonimien muutokset:

Salatut tiedostot voidaan tunnistaa näiden tiedostopäätteiden perusteella:

• .[cmd_bad@keemail.me].VIPxxx
• .[cmd_bad@keemail.me].crypt
• .[cmd_bad@keemail.me].CRYSTAL
• .[KingKong2@tuta.io].crypt
• .reofgv
• .y9sx7x
• .[black_privat@tuta.io].CRYSTAL
• .BRINKS_PWNED
• .9ten0p
• .uo8bpy
• .iml
• .locked
• .unlock
• .secure[milleni5000@qq.com]
• .secure
• .61gutq
• .hard

Lisäksi käyttäjän työpöydälle pudotetaan tekstitiedosto, jonka nimi on jokin seuraavista:
 

• HOW_TO_DECYPHER_FILES.txt
• UNLOCK_FILES_INFO.txt
• Инструкция.txt

TargetCompany

TargetCompany on kiristysohjelma, joka salaa käyttäjätiedostot Chacha20-salakirjoituksella. Tämän kiristysohjelmahyökkäyksen uhrit voivat nyt purkaa tiedostojensa salauksen maksutta.

Tiedostonimien muutokset:

Salatut tiedostot voidaan tunnistaa näiden tiedostotunnisteiden perusteella:
.mallox
.exploit
.architek
.brg
.carone

Kussakin vähintään yhden salatun tiedoston sisältävässä kansiossa on myös kiristysviestitiedosto nimeltä RECOVERY INFORMATION.txt (katso alla olevaa kuvaa).

Stampado

Stampado on AutoIt-skriptityökalulla kirjoitettu kiristysohjelma. Se on ollut liikkeellä elokuusta 2016 lähtien. Sitä myydään pimeässä verkossa ja uusia versioita tulee edelleen. Yksi versioista on nimeltään Philadelphia.

Tiedostonimien muutokset:

Stampado lisää salattuihin tiedostoihin tiedostopäätteen .locked. Jotkin versiot voivat myös salata tiedostonimet. Silloin salatun tiedoston nimi voi olla asiakirja.docx.locked tai 85451F3CCCE348256B549378804965CD8564065FC3F8.locked.

Kiristysviesti:

Kun tiedostot on salattu, näytölle tulee seuraava viesti:

Jos Stampado on salannut tiedostosi, lataa maksuton korjaustyökalumme:

SZFLocker

SZFLocker on kiristysohjelma, joka havaittiin ensimmäisen kerran toukokuussa 2016. Tartunnan merkkejä:

Tiedostonimien muutokset:

SZFLocker lisää tiedostopäätteen .szf tiedostonimien perään. (esim. Gradu.doc = Gradu.doc.szf)

Kiristysviesti:

Kun yrität avata salattua tiedostoa, SZFLocker näyttää seuraavan viestin (puolaksi):

Jos SZFLocker on salannut tiedostosi, lataa maksuton korjaustyökalumme:

TeslaCrypt

TeslaCrypt on kiristysohjelma, joka havaittiin ensimmäisen kerran helmikuussa 2015. Tartunnan merkkejä:

Tiedostonimien muutokset:

TeslaCryptin viimeisin versio ei nimeä tiedostoja uudelleen.

Kiristysviesti:

Salattuaan tiedostot TeslaCrypt näyttää jonkin muunnelman seuraavasta viestistä:

Jos TeslaCrypt on salannut tiedostosi, lataa maksuton korjaustyökalumme:

Troldesh/Shade

Troldesh, joka tunnetaan myös nimellä Shade tai Encoder.858, on kiristysohjelma, joka on ollut liikkeellä vuodesta 2016 lähtien. Kiristysohjelman tekijät lopettivat toimintansa huhtikuun lopussa 2020 ja julkaisivat salauksen poiston avaimet, joilla tiedostojen salauksen voi poistaa maksutta.
Lisätietoja:https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/

Tiedostonimien muutokset:

Salatuissa tiedostoissa on jokin seuraavista tiedostopäätteistä:
• xtbl
• ytbl
• breaking_bad
• heisenberg
• better_call_saul
• los_pollos
• da_vinci_code
• magic_software_syndicate
• windows10
• windows8
• no_more_ransom
• tyson
• crypted000007
• crypted000078
• rsa3072
• decrypt_it
• dexter
• miami_california

Kiristysviesti:

Kun tiedostot on salattu, käyttäjän työpöydälle luodaan useita tiedostoja, joiden nimi on README1.txt–README10.txt. Ne ovat eri kielillä ja sisältävät seuraavan tekstin:

Lisäksi käyttäjän työpöydän taustakuvaa muutetaan, ja se näyttää seuraavanlaiselta:

Jos Troldesh on salannut tiedostosi, lataa maksuton korjaustyökalumme napsauttamalla tätä:

XData

XDataon kiristysohjelma, joka on johdettu AES_NI:stä ja samoin kuin WannaCry, se käyttää Eternal Blue -haavoittuvutta levittäytyäkseen toisiin laitteisiin.

Tiedostonimien muutokset:

Kiristysohjelma liittää salattuihin tiedostoihin tiedostopäätteen .~xdata~.

Jokaisessa kansiossa, jossa on ainakin yksi salattu tiedosto, on lisäksi tiedosto nimeltä HOW_CAN_I_DECRYPT_MY_FILES.txt. Lisäksi kiristysohjelma luo avaintiedoston, jonka nimi on tämän kaltainen:

[PC_NAME]#9C43A95AC27D3A131D3E8A95F2163088-Bravo NEW-20175267812-78.key.~xdata~. Löydät sen seuraavista kansioista:

• C:\

• C:\ProgramData

• Työpöytä

Kiristysviesti:

Tiedostossa ”HOW_CAN_I_DECRYPT_MY_FILES.txt” on seuraava kiristysviesti:

Jos XData on salannut tiedostosi, lataa maksuton korjaustyökalumme: