Απενεργοποιήστε το HiddenTear Ransomware με το HT Brute Forcer

Εάν το σύστημά σας έχει μολυνθεί με κακόβουλο λογισμικό HiddenTear, μην ανησυχείτε πολύ γιατί ένα πρόγραμμα που ονομάζεται HT Brute Forcer (που αναπτύχθηκε από τον Michael Gillespie) μπορεί να σας επιτρέψει να ανακτήσετε τα κρυπτογραφημένα αρχεία σας χωρίς να χρειάζεται να πληρώσετε λύτρα.

Το HiddenTear είναι το όνομα μιας οικογένειας ransomware των οποίων ο πλήρης πηγαίος κώδικας διανέμεται στο GitHub. Αυτό επιτρέπει στους εισβολείς να κατεβάσουν τον πηγαίο κώδικα και να δημιουργήσουν τις δικές τους παραλλαγές ransomware, οι οποίες μπορούν να χρησιμοποιηθούν για να προκαλέσουν μολύνσεις μεγάλης κλίμακας.

• Πώς να αφαιρέσετε/διορθώσετε το WannaCry ransomware

Λόγω της τεράστιας διαθεσιμότητας του πηγαίου κώδικα, υπάρχουν πολλές παραλλαγές ransomware που έχουν αναπτυχθεί με διαφορετικά ονόματα, αλλά εξακολουθούν να χρησιμοποιούν την ίδια βάση κώδικα HiddenTear. Ωστόσο, η χρήση του ίδιου κώδικα πλατφόρμας θα διευκολύνει την αποκωδικοποίηση αυτών των τύπων κακόβουλου λογισμικού. Μπορούμε οπωσδήποτε να χρησιμοποιήσουμε μια ενιαία μέθοδο αποκωδικοποίησης για να αντιμετωπίσουμε πολλές διαφορετικές παραλλαγές HiddenTear.

Ορισμένες παραλλαγές HiddenTear που υποστηρίζονται από αυτό το εργαλείο περιλαμβάνουν:

Εάν ο υπολογιστής σας έχει μολυνθεί με HiddenTear ransomware, μπορείτε να χρησιμοποιήσετε τις παρακάτω οδηγίες για να αποκρυπτογραφήσετε τα αρχεία σας δωρεάν.

Πώς να αποκρυπτογραφήσετε αρχεία κρυπτογραφημένα από το HiddenTear

Εάν δεν έχετε ακόμα το HT Brute Forcer, κάντε λήψη του λογισμικού πρώτα κάνοντας κλικ στον παρακάτω σύνδεσμο λήψης και αποθηκεύοντας το λογισμικό απευθείας στην επιφάνεια εργασίας των Windows.

Κατεβάστε το HT Brute Forcer

Μετά τη λήψη, θα πρέπει να αποσυμπιέσετε το ληφθέν αρχείο hidden-tear-bruteforcer.zip και στη συνέχεια θα εξαχθεί ένα αρχείο με το όνομα HiddenTear Bruteforcer.exe. Τώρα κάνετε διπλό κλικ στο εκτελέσιμο αρχείο HiddenTear Bruteforcer.exe για να ξεκινήσει η εκκίνηση του προγράμματος.

Μόλις εκκινηθεί το πρόγραμμα, κάντε κλικ στο κουμπί Αναζήτηση δείγματος και το πρόγραμμα θα σας ζητήσει να βρείτε το κρυπτογραφημένο αρχείο PNG. Όσο μικρότερο τόσο το καλύτερο.

Αφού επιλέξετε ένα κρυπτογραφημένο αρχείο, το εργαλείο θα υποδείξει ότι το αρχείο έχει μεταφορτωθεί. Τώρα, κάντε κλικ στο κουμπί Έναρξη Bruteforce για να ξεκινήσει η αποκρυπτογράφηση όπως φαίνεται παρακάτω.

Το πρόγραμμα θα ξεκινήσει τώρα την ανάκτηση του κλειδιού αποκρυπτογράφησης. Αυτή η διαδικασία μπορεί να διαρκέσει λίγο, επομένως περιμένετε υπομονετικά όσο λειτουργεί το Bruteforcer.

Όταν το κλειδί κρυπτογράφησης βρεθεί με επιτυχία, το πρόγραμμα θα αποκρυπτογραφήσει αυτόματα το κρυπτογραφημένο αρχείο που ανεβάσατε και θα σας ζητήσει να προσδιορίσετε εάν έχει αποκρυπτογραφηθεί σωστά ή όχι.

Εάν το αρχείο έχει αποκρυπτογραφηθεί σωστά, θα πρέπει να σημειώσετε το κλειδί/κωδικό πρόσβασης που εντοπίστηκε και να το αποθηκεύσετε για χρήση με τον αποκρυπτογραφητή HiddenTear, τον οποίο θα πρέπει να κατεβάσετε τώρα.

Τώρα πρέπει να κατεβάσετε τον αυτόνομο αποκωδικοποιητή HiddenTear .

Αφού κατεβάσετε τον αυτόνομο αποκρυπτογραφητή HiddenTear, κάντε διπλό κλικ στο αρχείο hidden-tear-decrypter.exe για να ξεκινήσετε το πρόγραμμα. Μόλις ξεκινήσει το πρόγραμμα, εισαγάγετε το κλειδί που ανακαλύφθηκε παραπάνω.

Αφού εισαγάγετε το κλειδί, κάντε κλικ στο κουμπί Decrypt My Files για να ξεκινήσει η αποκρυπτογράφηση αρχείων που έχουν κρυπτογραφηθεί από το HiddenTear στον υπολογιστή σας. Όταν ολοκληρωθεί η διαδικασία αποκρυπτογράφησης, το πρόγραμμα εμφανίζει μια οθόνη που υποδεικνύει πόσα αρχεία αποκρυπτογραφήθηκαν με επιτυχία.

Σε αυτό το σημείο, μπορείτε να κλείσετε το πρόγραμμα επειδή τα αρχεία σας έχουν πλέον αποκρυπτογραφηθεί.

Παρακάτω περιγράφεται ο τρόπος απενεργοποίησης του HiddenTear Ransomware με το HT Brute Forcer. Καλή τύχη!

Δείτε περισσότερα:

• Πώς να προστατευτείτε από επι��έσεις phishing μέσω κινητών τηλεφώνων
• Πώς να χρησιμοποιήσετε το Trend Micro RansomBuster για να αποκλείσετε το ransomware
• 3 τύποι ανίχνευσης ιών και ο κατάλληλος χρόνος χρήσης τους
• Πώς να μάθετε εάν ένα αρχείο έχει αναγνωριστεί εσφαλμένα ότι περιέχει κακόβουλο κώδικα;