ID Ransomware

电脑中招后，文件被加密、桌面多出一封勒索信，最要紧的问题往往是：这到底是哪个勒索家族？ID Ransomware 就是回答这个问题的在线服务。它由 MalwareHunterTeam 维护，用户把勒索信或一个被加密的文件传上去，服务比对特征后给出对应的勒索软件名称，页面上的说法是「知道对手是谁，就赢了一半」。

主要功能

上传入口分两类：勒索信（显示赎金和付款信息的那个文件）和加密样本（一个打不开的文件）。如果手头没有勒索信，也可以填勒索软件留下的联系邮箱或链接。识别结果会指向具体的家族名，比如 GandCrab、Conti、LockBit 这类。页面 FAQ 写明目前能识别 1189 种勒索软件，并列出完整清单。知道家族之后，用户才能去搜对应的解密工具或确认有没有公开的解密方案。

适合谁

适合刚被加密、还没决定要不要付赎金、想先确认情况的普通用户和小团队。也适合帮别人处理中毒机器的运维人员，作为排查的第一步。它只做识别，不做解密，也不扫描整台电脑。

费用与限制

服务免费，页面有 Donate 入口，属于自愿捐助。使用不需要注册账号，直接上传文件即可。上传的是勒索信或加密样本，不涉及整盘数据，但文件本身来自中毒机器，处理时仍要留意。识别结果只是家族名，能不能解密取决于该家族是否有公开方案，服务本身不提供恢复。