Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Το InsaneCrypt ή το Everbe 1.0 ransomware είναι μια οικογένεια ransomware που βασίζεται σε ένα έργο ανοιχτού κώδικα. Αυτή η οικογένεια ransomware διανέμεται μέσω ανεπιθύμητων μηνυμάτων και εισβολής στις Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας , αλλά προς το παρόν δεν έχει επιβεβαιωθεί.

Τα καλά νέα είναι ότι μπορείτε να αποκρυπτογραφήσετε παραλλαγές αυτής της οικογένειας ransomware δωρεάν χρησιμοποιώντας τον αποκρυπτογραφητή που δημιουργήθηκε από τους Michael Gillespie και Maxime Meignan. Για να χρησιμοποιήσει τον αποκωδικοποιητή, το θύμα χρειάζεται μόνο να έχει ένα κρυπτογραφημένο αρχείο και μια μη κρυπτογραφημένη έκδοση του ίδιου αρχείου. Αυτό μπορεί συχνά να επιτευχθεί μέσω προτύπων που παρέχονται από τα Windows.

Οι παραλλαγές με τις ακόλουθες επεκτάσεις μπορούν να αποκωδικοποιηθούν με αυτό το εργαλείο.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

Δυστυχώς, αυτός ο αποκρυπτογραφητής δεν θα αποκρυπτογραφήσει παραλλαγές της οικογένειας ransomware Everbe 2.0, επειδή η κρυπτογράφηση αυτής της έκδοσης δεν έχει αδυναμίες προς εκμετάλλευση.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt και το Everbe 1.0 ransomware

Η μόλυνση με ransomware InsaneCrypt ή Everbe 1.0 μπορεί να εντοπιστεί ελέγχοντας εάν τα αρχεία έχουν κρυπτογραφηθεί και μετονομαστεί σε .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, . pain, .volcano ή .embrace ή όχι.

Για να αποκρυπτογραφήσετε αρχεία κρυπτογραφημένα από ransomware Everbe, κατεβάστε πρώτα το εργαλείο InsaneCrypt Decryptor εδώ.

Μετά τη λήψη, απλώς κάντε διπλό κλικ στο εκτελέσιμο αρχείο για να ξεκινήσει η αποκωδικοποίηση και θα εμφανιστεί η αρχική οθόνη.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Για την αποκρυπτογράφηση, είναι απαραίτητο να εισαγάγετε ένα κρυπτογραφημένο αρχείο και την αρχική μη κρυπτογραφημένη έκδοσή του. Πρώτα, κάντε κλικ στο μενού Ρυθμίσεις και επιλέξτε Bruteforcer. Αυτό θα ανοίξει μια οθόνη όπου ο χρήστης μπορεί να επιλέξει τόσο το κρυπτογραφημένο αρχείο όσο και την μη κρυπτογραφημένη έκδοσή του όπως φαίνεται παρακάτω.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Αφού επιλέξετε και τα δύο αρχεία, κάντε κλικ στο κουμπί Έναρξη για να ξεκινήσει η αποκωδικοποίηση. Αυτή η διαδικασία μπορεί να διαρκέσει αρκετό χρόνο, γι' αυτό παρακαλούμε να είστε υπομονετικοί.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Όταν τελειώσετε, το εργαλείο αποκρυπτογράφησης θα υποδείξει ότι το κλειδί αποκρυπτογράφησης έχει βρεθεί. Τώρα κάντε κλικ στο κουμπί X για να κλείσετε το παράθυρο BruteForcer και το κλειδί θα φορτωθεί στο εργαλείο αποκρυπτογράφησης όπως φαίνεται παρακάτω.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Τώρα, είναι απαραίτητο να επιλέξετε έναν φάκελο για αποκρυπτογράφηση. Εάν θέλετε να αποκρυπτογραφήσετε ολόκληρη τη μονάδα δίσκου, απλώς επιλέξτε το ίδιο το γράμμα της μονάδας. Για παράδειγμα, στην παρακάτω εικόνα, ο συγγραφέας έχει επιλέξει τη μονάδα δίσκου C:\.

Όταν είστε έτοιμοι, κάντε κλικ στο κουμπί Decrypt για να ξεκινήσετε την αποκρυπτογράφηση αρχείων που είναι κρυπτογραφημένα από το Everbe ransomware. Αφού κάνετε κλικ στο κουμπί Decrypt, το πρόγραμμα θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία και θα εμφανίσει την κατάσταση αποκρυπτογράφησης στο παράθυρο.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Όταν τελειώσετε, το εργαλείο αποκρυπτογράφησης θα εμφανίσει μια περίληψη του αριθμού των αποκρυπτογραφημένων αρχείων. Εάν κάποια αρχεία παραλείπονται, μπορεί να οφείλεται σε δικαιώματα σε αυτά τα αρχεία.

Πώς να αποκρυπτογραφήσετε το InsaneCrypt ransomware (Everbe 1.0)

Παρόλο που τα αρχεία είναι πλέον αποκρυπτογραφημένα, τα αρχικά κρυπτογραφημένα αρχεία θα εξακολουθούν να βρίσκονται στον υπολογιστή. Μόλις επιβεβαιώσετε ότι τα αρχεία σας έχουν αποκρυπτογραφηθεί σωστά, μπορείτε να χρησιμοποιήσετε το CryptoSearch για να μετακινήσετε όλα τα αρχεία που είναι κρυπτογραφημένα από ransomware σε έναν φάκελο, ώστε να μπορούν να διαγραφούν ή να αρχειοθετηθούν.

Τώρα μπορείτε να κλείσετε το εργαλείο αποκρυπτογράφησης και να χρησιμοποιήσετε τον υπολογιστή σας ως συνήθως. Εάν χρειάζεστε βοήθεια χρησιμοποιώντας αυτόν τον αποκωδικοποιητή, αφήστε ένα σχόλιο στην παρακάτω ενότητα σχολίων!

Καλή τύχη!

Δείτε περισσότερα:


Πράσινες ταπετσαρίες, όμορφες πράσινες ταπετσαρίες για υπολογιστές και τηλέφωνα

Πράσινες ταπετσαρίες, όμορφες πράσινες ταπετσαρίες για υπολογιστές και τηλέφωνα

Το πράσινο είναι επίσης ένα θέμα που χρησιμοποιούν πολλοί φωτογράφοι και σχεδιαστές για να δημιουργήσουν σετ ταπετσαριών με κύριο χρωματικό τόνο το πράσινο. Παρακάτω είναι ένα σύνολο πράσινων ταπετσαριών για υπολογιστές και τηλέφωνα.

Πώς να βρείτε και να ανοίξετε αρχεία χρησιμοποιώντας τη γραμμή εντολών

Πώς να βρείτε και να ανοίξετε αρχεία χρησιμοποιώντας τη γραμμή εντολών

Αυτή η μέθοδος αναζήτησης και ανοίγματος αρχείων λέγεται ότι είναι πιο γρήγορη από τη χρήση του File Explorer.

Τι είναι το Scareware; Πώς να αφαιρέσετε το Scareware;

Τι είναι το Scareware; Πώς να αφαιρέσετε το Scareware;

Το Scareware είναι ένα κακόβουλο πρόγραμμα υπολογιστή που έχει σχεδιαστεί για να ξεγελάσει τους χρήστες ώστε να πιστεύουν ότι είναι μια νόμιμη εφαρμογή και σας ζητά να ξοδέψετε χρήματα σε κάτι που δεν κάνει τίποτα.

Πώς να αυξήσετε την ταχύτητα σύνδεσης στο Διαδίκτυο με το cFosSpeed

Πώς να αυξήσετε την ταχύτητα σύνδεσης στο Διαδίκτυο με το cFosSpeed

Το cFosSpeed ​​είναι λογισμικό που αυξάνει την ταχύτητα σύνδεσης στο Διαδίκτυο, μειώνει τον λανθάνοντα χρόνο μετάδοσης και αυξάνει την ισχύ της σύνδεσης έως και περίπου 3 φορές. Ειδικά για όσους παίζουν διαδικτυακά παιχνίδια, το cFosSpeed ​​θα υποστηρίζει ώστε να μπορείτε να ζήσετε το παιχνίδι χωρίς προβλήματα δικτύου.

Μάθετε για τα τείχη προστασίας, το Τείχος προστασίας των Windows στον Windows Server 2012

Μάθετε για τα τείχη προστασίας, το Τείχος προστασίας των Windows στον Windows Server 2012

Το τείχος προστασίας των Windows με προηγμένη ασφάλεια είναι ένα τείχος προστασίας που εκτελείται στον Windows Server 2012 και είναι ενεργοποιημένο από προεπιλογή. Η διαχείριση των ρυθμίσεων του τείχους προστασίας στον Windows Server 2012 γίνεται στο Τείχος προστασίας των Windows Microsoft Management Console.

Πώς να αλλάξετε τον κωδικό πρόσβασης σύνδεσης μόντεμ και δρομολογητή Vigor Draytek

Πώς να αλλάξετε τον κωδικό πρόσβασης σύνδεσης μόντεμ και δρομολογητή Vigor Draytek

Κατά την αλλαγή του κωδικού πρόσβασης της σελίδας διαχείρισης σύνδεσης Vigor Draytek Modem και Router, οι χρήστες θα περιορίσουν τη μη εξουσιοδοτημένη πρόσβαση για την αλλαγή του κωδικού πρόσβασης του μόντεμ, διασφαλίζοντας σημαντικές πληροφορίες δικτύου.

Πώς να υπερχρονίσετε εύκολα τη μνήμη RAM με το AMD Ryzen Master

Πώς να υπερχρονίσετε εύκολα τη μνήμη RAM με το AMD Ryzen Master

Ευτυχώς, οι χρήστες υπολογιστών με Windows που διαθέτουν επεξεργαστές AMD Ryzen μπορούν να χρησιμοποιήσουν το Ryzen Master για να υπερχρονίσουν εύκολα τη μνήμη RAM χωρίς να αγγίξουν το BIOS.

7 τρόποι για να διορθώσετε σφάλματα φορητού υπολογιστή Windows που δεν φορτίζονται μέσω USB-C

7 τρόποι για να διορθώσετε σφάλματα φορητού υπολογιστή Windows που δεν φορτίζονται μέσω USB-C

Η θύρα USB-C έχει γίνει το πρότυπο για μεταφορά δεδομένων, έξοδο βίντεο και φόρτιση σε σύγχρονους φορητούς υπολογιστές με Windows. Αν και αυτό είναι βολικό, μπορεί να είναι απογοητευτικό όταν συνδέετε τον φορητό υπολογιστή σας σε φορτιστή USB-C και δεν φορτίζει.

Πώς να διορθώσετε το σφάλμα Δεν είναι δυνατή η δημιουργία υπηρεσίας στο Ultraviewer

Πώς να διορθώσετε το σφάλμα Δεν είναι δυνατή η δημιουργία υπηρεσίας στο Ultraviewer

Το σφάλμα Cannot Create Service στο Ultraviewer παρουσιάζεται όταν εγκαθιστούμε το λογισμικό με κωδικό σφάλματος 1072.

Πώς να διορθώσετε το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer

Πώς να διορθώσετε το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer

Το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer θα επηρεάσει την απομακρυσμένη σύνδεση του υπολογιστή.