Narzędzie RannohDecryptor służy do odszyfrowania plików które zostały zaszyfrowane przez ransomware, bez płacenia okupu! Deszyfrator poradzi sobie z plikami zaatakowanymi przez następujące rodzaje ransomware: Aby odszyfrować pliki należy rozpakować pobrane archiwum ZIP, uruchomić plik RannohDecryptor.exe, a następnie w okienku programu kliknąć przycisk Start Scan, Potem należy wskazać ścieżkę do jednego zaszyfrowanego pliku i jednego, który nie został zaszyfrowany.

Jeśli plik został zaszyfrowany przez Trojan-Ransom.Win32.CryptXXX, należy wskazać największe pliki. Jedynie pliki tych rozmiarów lub mniejsze będą odszyfrowane. Należy poczekać na odszyfrowanie wszystkich plików, a następnie zrestartować komputer.

Funkcja Delete encrypted files służy do usunięcia zbędnych już zaszyfrowanych plików.