Ако системата ви е била заразена със злонамерен софтуер HiddenTear, не се тревожете твърде много, защото програма, наречена HT Brute Forcer (разработена от Майкъл Гилеспи), може да ви позволи да възстановите вашите криптирани файлове, без да е необходимо да плащате откуп.
HiddenTear е името на семейство рансъмуер , чийто пълен изходен код се разпространява в GitHub. Това позволява на атакуващите да изтеглят изходния код и да създават свои собствени варианти на ransomware, които могат да бъдат използвани за причиняване на широкомащабни инфекции.
Поради огромната наличност на изходния код, има много варианти на ransomware, разработени под различни имена, но все още използващи същата кодова база на HiddenTear. Въпреки това, използването на един и същ код на платформа също ще направи тези видове зловреден софтуер по-лесни за декодиране. Можем абсолютно да използваме един метод за декодиране, за да се справим с много различни варианти на HiddenTear.
Някои варианти на HiddenTear, поддържани от този инструмент, включват:
|
8lock8, AnonCrack, Assembly, Balbaz, BankAccountSummary, Bansomqare Wanna, Blank, BloodJaws, Boris, CerberTear, CryptConsole2, CryptoKill, CyberResearcher, Data_Locker, Dev-Nightmare 2xx9, Diamond, Domino, Donut, dotRansom, Executioner, Executioner2, Executioner3 , Explerer, FlatChestWare, Frog, Fuck_You, Gendarmerie, Horros, JobCrypter, Jodis, J-Ransomware, J-Want-To-Cry, Karmen, Kraken 2.0, Kratos, LanRan, Lime, Lime-HT, Luv, Matroska, MireWare, MoonCrypter, MTC , Nobug, Nulltica, onion3cry, OpsVenezuela, Paul, PayOrDie, Pedo, PGPSnippet, Poolezoor, Pransomware, Predator, Qwerty, Random6, Random6 2, Randion, RansomMine, Rootabx, Saramat, Shrug, ShutUpAndDance, Sorry, Symbiom, TearDr0p, Technicy, The Brotherhood, TheZone, tlar, TotalWipeOut, TQV, Ton, VideoBelle, WhiteRose, WhiteRose2, Zalupaid, ZenCrypt, Zenis, ZeroRansom, Zorro |
Ако вашият компютър е заразен с рансъмуер HiddenTear, можете да използвате следните инструкции, за да дешифрирате файловете си безплатно.
Как да декриптирате файлове, криптирани от HiddenTear
Ако все още нямате HT Brute Forcer, моля, първо изтеглете софтуера, като щракнете върху връзката за изтегляне по-долу и запишете софтуера направо на работния плот на Windows.
Изтеглете HT Brute Forcer
След като го изтеглите, ще трябва да разархивирате изтегления файл hidden-tear-bruteforcer.zip и след това ще бъде извлечен файл с име HiddenTear Bruteforcer.exe. Сега щракнете двукратно върху изпълнимия файл HiddenTear Bruteforcer.exe, за да започнете да стартирате програмата.
След като програмата бъде стартирана, щракнете върху бутона Преглед на образец и програмата ще ви помоли да намерите шифрования PNG файл. Колкото по-малък, толкова по-добре.
След като изберете шифрован файл, инструментът ще покаже, че файлът е качен. Сега щракнете върху бутона Start Bruteforce , за да започнете дешифрирането, както е показано по-долу.
Сега програмата ще започне да извлича ключа за дешифриране. Този процес може да отнеме известно време, така че, моля, изчакайте търпеливо, докато Bruteforcer работи.
Когато ключът за шифроване бъде намерен успешно, програмата автоматично ще дешифрира шифрования файл, който сте качили, и ще ви помоли да определите дали е дешифриран правилно или не.
Ако файлът е бил декриптиран правилно, трябва да запишете открития ключ/парола и да го запазите за използване с дешифратора HiddenTear, който ще трябва да изтеглите сега.
Сега трябва да изтеглите самостоятелния декодер HiddenTear .
След като изтеглите самостоятелния дешифратор HiddenTear, щракнете двукратно върху файла hidden-tear-decrypter.exe, за да стартирате програмата. След като програмата бъде стартирана, въведете ключа, открит по-горе.
След като въведете ключа, щракнете върху бутона Декриптиране на моите файлове , за да започнете да дешифрирате файлове, криптирани от HiddenTear на вашия компютър. Когато процесът на декриптиране приключи, програмата показва екран, показващ колко файла са декриптирани успешно.
На този етап можете да затворите програмата, защото вашите файлове вече са декриптирани.
По-горе е как да деактивирате HiddenTear рансъмуер с HT Brute Forcer. Късмет!
Виж повече:
Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение.
Грешка 524: Възникна изчакване е специфичен за Cloudflare HTTP статус код, който показва, че връзката със сървъра е затворена поради изчакване.
Кодът за грешка 0x80070570 е често срещано съобщение за грешка на компютри, лаптопи и таблети, работещи с операционна система Windows 10. Той обаче се появява и на компютри, работещи под Windows 8.1, Windows 8, Windows 7 или по-стари версии.
Грешка в син екран на смърт BSOD PAGE_FAULT_IN_NONPAGED_AREA или STOP 0x00000050 е грешка, която често възниква след инсталиране на драйвер на хардуерно устройство или след инсталиране или актуализиране на нов софтуер и в някои случаи причината е, че грешката се дължи на повреден NTFS дял.
Вътрешната грешка на Video Scheduler също е смъртоносна грешка на синия екран, тази грешка често се появява в Windows 10 и Windows 8.1. Тази статия ще ви покаже някои начини за отстраняване на тази грешка.
За да направите Windows 10 зареждане по-бързо и да намалите времето за зареждане, по-долу са стъпките, които трябва да следвате, за да премахнете Epic от Windows Startup и да предотвратите стартирането на Epic Launcher с Windows 10.
Не трябва да записвате файлове на работния плот. Има по-добри начини да съхранявате компютърни файлове и да поддържате работния си плот подреден. Следващата статия ще ви покаже по-ефективни места за запазване на файлове в Windows 10.
Каквато и да е причината, понякога ще трябва да регулирате яркостта на екрана, за да отговаря на различни условия на осветление и цели. Ако трябва да наблюдавате детайлите на изображение или да гледате филм, трябва да увеличите яркостта. Обратно, може също да искате да намалите яркостта, за да защитите батерията на вашия лаптоп.
Компютърът ви произволно се събужда и изскача ли прозорец с надпис „Проверка за актуализации“? Обикновено това се дължи на програмата MoUSOCoreWorker.exe - задача на Microsoft, която помага да се координира инсталирането на актуализации на Windows.
Тази статия обяснява как да използвате терминалния прозорец на PuTTY в Windows, как да конфигурирате PuTTY, как да създавате и запазвате конфигурации и кои опции за конфигурация да промените.
