InsaneCrypt sau Everbe 1.0 ransomware este o familie de ransomware bazată pe un proiect open source. Această familie de ransomware este distribuită prin spam și hacking în Serviciile Desktop la distanță , dar acest lucru este în prezent neconfirmat.
Vestea bună este că puteți decripta variantele acestei familii de ransomware gratuit folosind decriptorul creat de Michael Gillespie și Maxime Meignan. Pentru a utiliza decodorul, victima trebuie să aibă doar un fișier criptat și o versiune necriptată a aceluiași fișier. Acest lucru se poate realiza adesea prin șabloane furnizate de Windows.
Variantele cu următoarele extensii pot fi decodificate cu acest instrument.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoDin păcate, acest decriptor nu va decripta variantele familiei de ransomware Everbe 2.0, deoarece criptarea acelei versiuni nu are puncte slabe de exploatat.
Cum să decriptați ransomware-ul InsaneCrypt și Everbe 1.0
Infecția cu ransomware InsaneCrypt sau Everbe 1.0 poate fi identificată verificând dacă fișierele au fost criptate și redenumite în .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano sau .embrace sau nu.
Pentru a decripta fișierele criptate de Everbe ransomware, mai întâi descărcați instrumentul InsaneCrypt Decryptor aici.
Odată descărcat, pur și simplu faceți dublu clic pe executabil pentru a începe decodarea și veți fi întâmpinat cu ecranul de pornire.
Pentru a decripta, este necesar să importați un fișier criptat și versiunea sa originală necriptată. Mai întâi, faceți clic pe meniul Setări și selectați Bruteforcer. Aceasta va deschide un ecran în care utilizatorul poate selecta atât fișierul criptat, cât și versiunea sa necriptată, așa cum se arată mai jos.
După selectarea ambelor fișiere, faceți clic pe butonul Start pentru a începe decodarea. Acest proces poate dura destul de mult, așa că vă rugăm să aveți răbdare.
Când ați terminat, instrumentul de decriptare va indica faptul că cheia de decriptare a fost găsită. Acum faceți clic pe butonul X pentru a închide fereastra BruteForcer și cheia va fi încărcată în instrumentul de decriptare, așa cum se arată mai jos.
Acum, este necesar să selectați un folder pentru decriptare. Dacă doriți să decriptați întreaga unitate, trebuie doar să selectați litera unității. De exemplu, în imaginea de mai jos, autorul a selectat unitatea C:\.
Când este gata, faceți clic pe butonul Decriptare pentru a începe decriptarea fișierelor criptate de Everbe ransomware. După ce faceți clic pe butonul Decriptare, programul va decripta toate fișierele criptate și va afișa starea decriptării în fereastră.
Când ați terminat, instrumentul de decriptare va afișa un rezumat al numărului de fișiere decriptate. Dacă unele fișiere sunt omise, poate fi din cauza permisiunilor pentru acele fișiere.
Chiar dacă fișierele sunt acum decriptate, fișierele criptate originale vor fi în continuare pe computer. După ce confirmați că fișierele dvs. au fost decriptate corect, puteți utiliza CryptoSearch pentru a muta toate fișierele criptate de ransomware într-un folder, astfel încât acestea să poată fi șterse sau arhivate.
Acum puteți închide instrumentul de decriptare și puteți utiliza computerul ca de obicei. Dacă aveți nevoie de ajutor pentru utilizarea acestui decodor, vă rugăm să lăsați un comentariu în secțiunea de comentarii de mai jos!
Noroc!
Vezi mai mult:
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
