Ransomware InsaneCrypt lub Everbe 1.0 to rodzina ransomware oparta na projekcie open source. Ta rodzina ransomware jest rozpowszechniana poprzez spam i włamania do Usług pulpitu zdalnego , ale nie jest to obecnie potwierdzone.
Dobra wiadomość jest taka, że możesz bezpłatnie odszyfrować warianty tej rodziny ransomware, korzystając z narzędzia deszyfrującego stworzonego przez Michaela Gillespiego i Maxime'a Meignana. Aby skorzystać z dekodera, ofiara musi mieć jedynie zaszyfrowany plik i niezaszyfrowaną wersję tego samego pliku. Często można to osiągnąć za pomocą szablonów dostarczonych przez system Windows.
Za pomocą tego narzędzia można dekodować warianty z następującymi rozszerzeniami.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoNiestety, ten program odszyfrowujący nie odszyfruje wariantów rodziny ransomware Everbe 2.0, ponieważ szyfrowanie tej wersji nie ma słabych punktów, które można by wykorzystać.
Jak odszyfrować oprogramowanie ransomware InsaneCrypt i Everbe 1.0
Infekcję ransomware InsaneCrypt lub Everbe 1.0 można zidentyfikować, sprawdzając, czy pliki zostały zaszyfrowane i czy zmieniono ich nazwy na .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano lub .embrace, czy nie.
Aby odszyfrować pliki zaszyfrowane przez ransomware Everbe, najpierw pobierz narzędzie InsaneCrypt Deszyfrator tutaj.
Po pobraniu wystarczy dwukrotnie kliknąć plik wykonywalny, aby rozpocząć dekodowanie, a zostanie wyświetlony ekran główny.
Aby odszyfrować, konieczne jest zaimportowanie zaszyfrowanego pliku i jego oryginalnej, niezaszyfrowanej wersji. Najpierw kliknij menu Ustawienia i wybierz Bruteforcer. Spowoduje to otwarcie ekranu, na którym użytkownik może wybrać zarówno zaszyfrowany plik, jak i jego niezaszyfrowaną wersję, jak pokazano poniżej.
Po wybraniu obu plików kliknij przycisk Start , aby rozpocząć dekodowanie. Ten proces może zająć sporo czasu, dlatego prosimy o cierpliwość.
Po zakończeniu narzędzie deszyfrujące wskaże, że znaleziono klucz deszyfrujący. Teraz kliknij przycisk X , aby zamknąć okno BruteForcer , a klucz zostanie załadowany do narzędzia deszyfrującego, jak pokazano poniżej.
Teraz konieczne jest wybranie folderu do odszyfrowania. Jeśli chcesz odszyfrować cały dysk, po prostu wybierz samą literę dysku. Na przykład na obrazku poniżej autor wybrał dysk C:\.
Gdy wszystko będzie gotowe, kliknij przycisk Odszyfruj , aby rozpocząć odszyfrowywanie plików zaszyfrowanych przez ransomware Everbe. Po kliknięciu przycisku Odszyfruj program odszyfruje wszystkie zaszyfrowane pliki i wyświetli w oknie status odszyfrowania.
Po zakończeniu narzędzie deszyfrujące wyświetli podsumowanie liczby odszyfrowanych plików. Jeśli niektóre pliki zostaną pominięte, może to być spowodowane uprawnieniami do tych plików.
Nawet jeśli pliki zostały teraz odszyfrowane, oryginalnie zaszyfrowane pliki nadal będą znajdować się na komputerze. Po potwierdzeniu, że Twoje pliki zostały poprawnie odszyfrowane, możesz użyć CryptoSearch , aby przenieść wszystkie pliki zaszyfrowane przez oprogramowanie ransomware do folderu, aby można je było usunąć lub zarchiwizować.
Możesz teraz zamknąć narzędzie deszyfrujące i normalnie korzystać z komputera. Jeśli potrzebujesz pomocy w korzystaniu z tego dekodera, zostaw komentarz w sekcji komentarzy poniżej!
Powodzenia!
Zobacz więcej:
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
