InsaneCrypt o Everbe 1.0 ransomware es una familia de ransomware basada en un proyecto de código abierto. Esta familia de ransomware se distribuye a través de spam y piratería de Servicios de Escritorio remoto , pero esto no está confirmado actualmente.
La buena noticia es que puedes descifrar variantes de esta familia de ransomware de forma gratuita utilizando el descifrador creado por Michael Gillespie y Maxime Meignan. Para utilizar el decodificador, la víctima sólo necesita tener un archivo cifrado y una versión no cifrada del mismo archivo. A menudo, esto se puede lograr mediante plantillas proporcionadas por Windows.
Con esta herramienta se pueden decodificar variantes con las siguientes extensiones.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoDesafortunadamente, este descifrador no descifrará variantes de la familia de ransomware Everbe 2.0 porque el cifrado de esa versión no tiene debilidades que explotar.
Cómo descifrar el ransomware InsaneCrypt y Everbe 1.0
La infección de ransomware InsaneCrypt o Everbe 1.0 se puede identificar comprobando si los archivos han sido cifrados y renombrados a .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano o .embrace o no.
Para descifrar archivos cifrados por Everbe ransomware, primero descargue la herramienta InsaneCrypt Decryptor aquí.
Una vez descargado, simplemente haga doble clic en el ejecutable para comenzar a decodificar y será recibido con la pantalla de inicio.
Para descifrar, es necesario importar un archivo cifrado y su versión original sin cifrar. Primero, haga clic en el menú Configuración y seleccione Bruteforcer. Esto abrirá una pantalla donde el usuario puede seleccionar tanto el archivo cifrado como su versión no cifrada, como se muestra a continuación.
Después de seleccionar ambos archivos, haga clic en el botón Inicio para comenzar a decodificar. Este proceso puede tardar bastante, así que tenga paciencia.
Cuando termine, la herramienta de descifrado indicará que se ha encontrado la clave de descifrado. Ahora haga clic en el botón X para cerrar la ventana de BruteForcer y la clave se cargará en la herramienta de descifrado como se muestra a continuación.
Ahora es necesario seleccionar una carpeta para descifrarla. Si desea descifrar toda la unidad, simplemente seleccione la letra de la unidad. Por ejemplo, en la imagen siguiente, el autor ha seleccionado la unidad C:\.
Cuando esté listo, haga clic en el botón Descifrar para comenzar a descifrar archivos cifrados por Everbe ransomware. Después de hacer clic en el botón Descifrar, el programa descifrará todos los archivos cifrados y mostrará el estado de descifrado en la ventana.
Cuando termine, la herramienta de descifrado mostrará un resumen de la cantidad de archivos descifrados. Si se omiten algunos archivos, puede deberse a los permisos de esos archivos.
Aunque los archivos ahora estén descifrados, los archivos cifrados originales seguirán estando en la computadora. Una vez que confirme que sus archivos se han descifrado correctamente, puede utilizar CryptoSearch para mover todos los archivos cifrados por ransomware a una carpeta para poder eliminarlos o archivarlos.
Ahora puedes cerrar la herramienta de descifrado y usar tu computadora como de costumbre. Si necesita ayuda para usar este decodificador, ¡deje un comentario en la sección de comentarios a continuación!
¡Buena suerte!
Ver más:
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
