Deaktiver HiddenTear Ransomware med HT Brute Forcer

Hvis dit system er blevet inficeret med HiddenTear malware, skal du ikke bekymre dig for meget, fordi et program kaldet HT Brute Forcer (udviklet af Michael Gillespie) kan give dig mulighed for at gendanne dine krypterede filer uden at skulle betale løsesum.

HiddenTear er navnet på en familie af ransomware , hvis fulde kildekode er distribueret på GitHub. Dette giver angribere mulighed for at downloade kildekoden og skabe deres egne ransomware-varianter, som kan bruges til at forårsage infektioner i stor skala.

• Sådan fjerner/retter du WannaCry ransomware

På grund af den enorme tilgængelighed af kildekode er der mange ransomware-varianter udviklet under forskellige navne, men som stadig bruger den samme HiddenTear-kodebase. Brug af den samme platformskode vil dog også gøre disse typer malware nemmere at afkode. Vi kan absolut bruge en enkelt afkodningsmetode til at håndtere mange forskellige HiddenTear-varianter.

Nogle HiddenTear-varianter, der understøttes af dette værktøj, omfatter:

Hvis din computer er inficeret med HiddenTear ransomware, kan du bruge følgende instruktioner til at dekryptere dine filer gratis.

Sådan dekrypteres filer krypteret af HiddenTear

Hvis du ikke har HT Brute Forcer endnu, skal du downloade softwaren først ved at klikke på downloadlinket nedenfor og gemme softwaren direkte på dit Windows-skrivebord.

Download HT Brute Forcer

Når den er downloadet, skal du pakke den downloadede hidden-tear-bruteforcer.zip-fil ud, og derefter vil en fil ved navn HiddenTear Bruteforcer.exe blive udpakket. Nu dobbeltklikker du på den eksekverbare fil HiddenTear Bruteforcer.exe for at starte programmet.

Når programmet er blevet startet, skal du klikke på knappen Gennemse prøve , og programmet vil bede dig om at finde den krypterede PNG-fil. Jo mindre jo bedre.

Når du har valgt en krypteret fil, viser værktøjet, at filen er blevet uploadet. Klik nu på knappen Start Bruteforce for at starte dekryptering som vist nedenfor.

Programmet vil nu begynde at hente dekrypteringsnøglen. Denne proces kan tage noget tid, så vent venligst tålmodigt, mens Bruteforcer arbejder.

Når krypteringsnøglen er fundet, vil programmet automatisk dekryptere den krypterede fil, du har uploadet, og bede dig om at afgøre, om den er blevet dekrypteret korrekt eller ej.

Hvis filen er blevet dekrypteret korrekt, bør du skrive den detekterede nøgle/adgangskode ned og gemme den til brug med HiddenTear-dekryptatoren, som du skal downloade nu.

Nu skal du downloade den selvstændige HiddenTear-dekoder .

Når du har downloadet den selvstændige HiddenTear decrypter, skal du dobbeltklikke på filen hidden-tear-decrypter.exe for at starte programmet. Når programmet er blevet lanceret, skal du indtaste nøglen fundet ovenfor.

Når du har indtastet nøglen, skal du klikke på knappen Dekrypter mine filer for at begynde at dekryptere filer krypteret af HiddenTear på din computer. Når dekrypteringsprocessen er afsluttet, viser programmet en skærm, der angiver, hvor mange filer der blev dekrypteret.

På dette tidspunkt kan du lukke programmet, fordi dine filer nu er dekrypteret.

Ovenstående er, hvordan du deaktiverer HiddenTear Ransomware med HT Brute Forcer. Held og lykke!

Se mere:

• Sådan beskytter du dig selv mod phishing-angreb via mobiltelefoner
• Sådan bruger du Trend Micro RansomBuster til at blokere ransomware
• 3 typer virusscanning og det passende tidspunkt at bruge dem
• Hvordan ved man, om en fil fejlagtigt er identificeret som indeholdende ondsindet kode?