InsaneCrypt или Everbe 1.0 рансъмуер е семейство рансъмуер, базирано на проект с отворен код. Това семейство рансъмуер се разпространява чрез спам и хакване на услуги за отдалечен работен плот , но това в момента не е потвърдено.
Добрата новина е, че можете да дешифрирате безплатно варианти на това семейство рансъмуер, като използвате декриптатора, създаден от Майкъл Гилеспи и Максим Мейнян. За да използва декодера, жертвата трябва само да има криптиран файл и некриптирана версия на същия файл. Това често може да се постигне чрез шаблони, предоставени от Windows.
С този инструмент могат да се декодират варианти със следните разширения.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoЗа съжаление, този декриптатор няма да дешифрира варианти на фамилията рансъмуер Everbe 2.0, тъй като криптирането на тази версия няма слабости, които да се използват.
Как да декриптирате рансъмуер InsaneCrypt и Everbe 1.0
Инфекцията с рансъмуер InsaneCrypt или Everbe 1.0 може да бъде идентифицирана чрез проверка дали файловете са били криптирани и преименувани на .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano или .embrace или не.
За да декриптирате файлове, криптирани от рансъмуер Everbe, първо изтеглете инструмента InsaneCrypt Decryptor тук.
След като го изтеглите, просто щракнете двукратно върху изпълнимия файл, за да започнете декодирането и ще бъдете посрещнати с началния екран.
За дешифриране е необходимо да импортирате криптиран файл и неговата оригинална некриптирана версия. Първо щракнете върху менюто Настройки и изберете Bruteforcer. Това ще отвори екран, където потребителят може да избере както шифрования файл, така и неговата нешифрована версия, както е показано по-долу.
След като изберете и двата файла, щракнете върху бутона Старт , за да започнете декодирането. Този процес може да отнеме доста време, така че бъдете търпеливи.
Когато приключи, инструментът за декриптиране ще покаже, че ключът за декриптиране е намерен. Сега щракнете върху бутона X , за да затворите прозореца на BruteForcer и ключът ще бъде зареден в инструмента за дешифриране, както е показано по-долу.
Сега е необходимо да изберете папка за дешифриране. Ако искате да дешифрирате цялото устройство, просто изберете самата буква на устройството. Например на изображението по-долу авторът е избрал устройство C:\.
Когато сте готови, щракнете върху бутона Декриптиране , за да започнете да декриптирате файлове, криптирани от Everbe ransomware. След като щракнете върху бутона Декриптиране, програмата ще дешифрира всички криптирани файлове и ще покаже състоянието на декриптиране в прозореца.
Когато приключи, инструментът за декриптиране ще покаже обобщение на броя декриптирани файлове. Ако някои файлове са пропуснати, това може да се дължи на разрешения за тези файлове.
Въпреки че файловете вече са декриптирани, оригиналните криптирани файлове ще продължат да бъдат на компютъра. След като потвърдите, че вашите файлове са декриптирани правилно, можете да използвате CryptoSearch , за да преместите всички файлове, шифровани от ransomware, в папка, за да могат да бъдат изтрити или архивирани.
Вече можете да затворите инструмента за дешифриране и да използвате компютъра си както обикновено. Ако имате нужда от помощ при използването на този декодер, моля, оставете коментар в секцията за коментари по-долу!
Късмет!
Виж повече:
Scareware е злонамерена компютърна програма, предназначена да подмами потребителите да мислят, че е легитимно приложение и ви моли да харчите пари за нещо, което не прави нищо.
cFosSpeed е софтуер, който увеличава скоростта на интернет връзката, намалява латентността на предаване и увеличава силата на връзката до около 3 пъти. Специално за тези, които играят онлайн игри, cFosSpeed ще поддържа, за да можете да изпитате играта без проблеми с мрежата.
Защитната стена на Windows с разширена защита е защитна стена, която работи на Windows Server 2012 и е активирана по подразбиране. Настройките на защитната стена в Windows Server 2012 се управляват в конзолата за управление на защитната стена на Windows.
Когато променят паролата на администраторската страница за вход на Vigor Draytek Modem и Router, потребителите ще ограничат неоторизиран достъп за промяна на паролата на модема, осигурявайки важна мрежова информация.
За щастие, потребителите на компютри с Windows, работещи с процесори AMD Ryzen, могат да използват Ryzen Master за лесно овърклокване на RAM, без да докосват BIOS.
USB-C портът се превърна в стандарт за пренос на данни, видео изход и зареждане на модерни лаптопи с Windows. Въпреки че това е удобно, може да бъде разочароващо, когато включите лаптопа си в USB-C зарядно устройство и то не се зарежда.
Грешката Cannot Create Service на Ultraviewer възниква, когато инсталираме софтуера с код на грешка 1072.
Грешката да не се показва ID на Ultraviewer ще засегне връзката с отдалечен компютър.
Ultraviewer управлява компютъра дистанционно и има режим за изпращане и получаване на файлове.
Обикновено, когато изтривате файл в Windows, файлът няма да бъде изтрит веднага, а ще бъде записан в кошчето. След това ще трябва да направите още една стъпка: изпразнете кошчето. Но ако не искате да правите тази втора стъпка, ще ви покажем как да изтриете файл за постоянно в статията по-долу.
