InsaneCrypt أو Everbe 1.0 Ransomware هي عائلة من برامج الفدية تعتمد على مشروع مفتوح المصدر. يتم توزيع عائلة برامج الفدية هذه من خلال البريد العشوائي واختراق خدمات سطح المكتب البعيد ، ولكن هذا غير مؤكد حاليًا.
والخبر السار هو أنه يمكنك فك تشفير المتغيرات من عائلة برامج الفدية هذه مجانًا باستخدام أداة فك التشفير التي أنشأها مايكل جيليسبي وماكسيم مينيان. لاستخدام وحدة فك التشفير، يحتاج الضحية فقط إلى ملف مشفر ونسخة غير مشفرة من نفس الملف. يمكن تحقيق ذلك غالبًا من خلال القوالب التي يوفرها Windows.
يمكن فك تشفير المتغيرات ذات الامتدادات التالية باستخدام هذه الأداة.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoلسوء الحظ، لن يقوم برنامج فك التشفير هذا بفك تشفير المتغيرات من عائلة برامج الفدية Everbe 2.0 لأن تشفير هذا الإصدار لا يحتوي على نقاط ضعف يمكن استغلالها.
كيفية فك تشفير برنامج الفدية InsaneCrypt وEverbe 1.0
يمكن التعرف على الإصابة ببرامج الفدية InsaneCrypt أو Everbe 1.0 عن طريق التحقق لمعرفة ما إذا تم تشفير الملفات وإعادة تسميتها إلى .insane أو .DEUSCRYPT أو .deuscrypt أو .Tornado أو .twist أو .everbe أو .pain أو .volcano أو .embrace أم لا.
لفك تشفير الملفات المشفرة بواسطة برنامج الفدية Everbe، قم أولاً بتنزيل أداة InsaneCrypt Decryptor هنا.
بمجرد التنزيل، ما عليك سوى النقر نقرًا مزدوجًا فوق الملف القابل للتنفيذ لبدء فك التشفير وسيتم الترحيب بك بالشاشة الرئيسية.
لفك التشفير، من الضروري استيراد ملف مشفر ونسخته الأصلية غير المشفرة. أولا، انقر على قائمة الإعدادات وحدد Bruteforcer. سيؤدي هذا إلى فتح شاشة حيث يمكن للمستخدم تحديد الملف المشفر ونسخته غير المشفرة كما هو موضح أدناه.
بعد تحديد كلا الملفين، انقر فوق الزر "ابدأ" لبدء فك التشفير. يمكن أن تستغرق هذه العملية بعض الوقت لذا يرجى التحلي بالصبر.
عند الانتهاء، ستشير أداة فك التشفير إلى أنه تم العثور على مفتاح فك التشفير. الآن انقر فوق الزر X لإغلاق نافذة BruteForcer وسيتم تحميل المفتاح في أداة فك التشفير كما هو موضح أدناه.
الآن، من الضروري تحديد مجلد لفك التشفير. إذا كنت تريد فك تشفير محرك الأقراص بأكمله، فما عليك سوى تحديد حرف محرك الأقراص نفسه. على سبيل المثال، في الصورة أدناه، حدد المؤلف محرك الأقراص C:\.
عندما تصبح جاهزًا، انقر فوق الزر Decrypt لبدء فك تشفير الملفات المشفرة بواسطة Everbe Ransomware. بعد النقر على زر فك التشفير، سيقوم البرنامج بفك تشفير كافة الملفات المشفرة وعرض حالة فك التشفير في النافذة.
عند الانتهاء، ستعرض أداة فك التشفير ملخصًا لعدد الملفات التي تم فك تشفيرها. إذا تم تخطي بعض الملفات، فقد يكون ذلك بسبب الأذونات الخاصة بهذه الملفات.
على الرغم من أن الملفات قد تم فك تشفيرها الآن، إلا أن الملفات المشفرة الأصلية ستظل موجودة على الكمبيوتر. بمجرد التأكد من فك تشفير ملفاتك بشكل صحيح، يمكنك استخدام CryptoSearch لنقل جميع الملفات المشفرة بواسطة برامج الفدية إلى مجلد حتى يمكن حذفها أو أرشفتها.
يمكنك الآن إغلاق أداة فك التشفير واستخدام جهاز الكمبيوتر الخاص بك كالمعتاد. إذا كنت بحاجة إلى مساعدة في استخدام وحدة فك التشفير هذه، فيرجى ترك تعليق في قسم التعليقات أدناه!
حظ سعيد!
شاهد المزيد:
هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.
أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.
هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.
في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.
إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.
WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.
لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!
شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.
يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.
يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.
