[KB6051] 如何使用 ESET TeslaCrypt 解密程序清除 TeslaCrypt 感染？

注意:

本页已由电脑翻译。点击本页面语言下的英文，显示原文。如果你发现有什么不清楚的地方，请联系你当地的支持。

问题

  • 您的个人文件已加密，以下信息可能会显示在您的计算机或 .txt、.html 或 .png 文件中

图 1-1

详细信息

Win32/Filecoder.TeslaCrypt是一种对本地驱动器上的文件进行加密的木马程序。要解密文件，用户需要通过比特币支付服务发送信息/一定金额的资金。

解决方案

注意：

我们不建议对 U 盘中的文件运行解密程序。

  1. 下载ESETTeslaCryptDecryptor.exe 工具并将文件保存到桌面。
  2. 单击 "开始"→ "所有程序 " → "附件"，右键单击 "命令提示符"，然后从上下文菜单中选择 "以管理员身份运行"。
    • Windows 8 / 8.1 / 10 用户：按 Windows 键 +Q 搜索应用程序，在搜索 栏中输入Command prompt ，右键单击Command prompt，然后从右键菜单中选择以管理员身份运行。
  3. 键入命令cd %userprofile%\Desktop（不要用用户名替换 "userprofile"，请按图示键入命令），然后按Enter。
  4. 键入ESETTeslaCryptDecryptor.exe命令，然后按Enter。
  5. 阅读并同意最终用户许可协议。
  6. 键入ESETTeslaCryptDecryptor.exe C:并按Enter 键扫描 C 驱动器。由 TeslaCrypt V.3 和 V.4 加密的文件将自动解密。要扫描其他驱动器，请将C:替换为相应的驱动器代号。

TeslaCryptDecryptor 开关

在大多数情况下，按步骤 6 所示运行解密工具是最佳选择。如果你熟悉使用命令行开关，可以使用 TeslaCryptDecryptor 工具的以下可用开关：

  • /s- 以静默模式运行工具
  • /f -以强制模式运行工具
  • /d -以调试模式运行工具
  • /n -仅列出需要清理的文件（文件不会自动解密）
  • /h或/?
  1. TeslaCrypt 清理工具将运行，并显示 "寻找受感染文件... "信息。如果发现感染，请按照 TeslaCrypt 清理工具的提示清理系统。

图 1-2
点击图片在新窗口中查看大图

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.

上次更新日期: Mar 13, 2026

其他资源

用户指南

ESET论坛

YouTube视频
ESET Status Portal ESET Technical Support

现有客户？