InsaneCrypt eða Everbe 1.0 ransomware er ransomware fjölskylda sem byggir á opnum hugbúnaði. Þessari lausnarhugbúnaðarfjölskyldu er dreift með ruslpósti og reiðhestur inn í Remote Desktop Services, en þetta er óstaðfest sem stendur.
Góðu fréttirnar eru þær að þú getur afkóðað afbrigði af þessari lausnarhugbúnaðarfjölskyldu ókeypis með því að nota afkóðarann sem Michael Gillespie og Maxime Meignan búa til. Til að nota afkóðarann þarf fórnarlambið aðeins að hafa dulkóðaða skrá og ódulkóðaða útgáfu af sömu skrá. Þetta er oft hægt að ná með sniðmátum frá Windows.
Hægt er að afkóða afbrigði með eftirfarandi viðbótum með þessu tóli.

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano
Því miður mun þessi afkóðari ekki afkóða afbrigði af Everbe 2.0 lausnarhugbúnaðarfjölskyldunni vegna þess að dulkóðun þeirrar útgáfu hefur enga veikleika til að nýta.
Hvernig á að afkóða InsaneCrypt og Everbe 1.0 lausnarhugbúnað
Hægt er að bera kennsl á InsaneCrypt eða Everbe 1.0 ransomware sýkingu með því að athuga hvort skrár hafi verið dulkóðaðar og endurnefna í .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, . pain, .volcano eða .embrace eða ekki.
Til að afkóða skrár sem dulkóðaðar eru af Everbe ransomware skaltu fyrst hlaða niður InsaneCrypt Decryptor tólinu hér.
Þegar það hefur verið hlaðið niður skaltu einfaldlega tvísmella á executable til að hefja afkóðun og þú munt taka á móti þér með heimaskjánum.

Til að afkóða er nauðsynlegt að flytja inn dulkóðaða skrá og upprunalega ódulkóðuðu útgáfu hennar. Fyrst skaltu smella á Stillingar valmyndina og velja Bruteforcer. Þetta mun opna skjá þar sem notandinn getur valið bæði dulkóðuðu skrána og ódulkóðuðu útgáfuna eins og sýnt er hér að neðan.

Eftir að hafa valið báðar skrárnar, smelltu á Start hnappinn til að hefja afkóðun. Þetta ferli getur tekið töluverðan tíma svo vinsamlegast vertu þolinmóður.

Þegar því er lokið mun afkóðunartólið gefa til kynna að afkóðunarlykillinn hafi fundist. Smelltu nú á X hnappinn til að loka BruteForcer glugganum og lykillinn verður hlaðinn inn í afkóðunartólið eins og sýnt er hér að neðan.

Nú er nauðsynlegt að velja möppu fyrir afkóðun. Ef þú vilt afkóða allt drifið skaltu bara velja drifstafinn sjálfan. Til dæmis, á myndinni hér að neðan, hefur höfundur valið drif C:\.
Þegar þú ert tilbúinn skaltu smella á Afkóða hnappinn til að byrja að afkóða skrár dulkóðaðar með Everbe lausnarhugbúnaði. Eftir að hafa smellt á Afkóða hnappinn mun forritið afkóða allar dulkóðaðar skrár og sýna afkóðunarstöðuna í glugganum.

Þegar því er lokið mun afkóðunartólið birta yfirlit yfir fjölda afkóðaðra skráa. Ef einhverjum skrám er sleppt gæti það verið vegna heimilda á þeim skrám.

Jafnvel þó að skrárnar séu nú afkóðaðar munu upprunalegu dulkóðuðu skrárnar enn vera á tölvunni. Þegar þú hefur staðfest að skrárnar þínar hafi verið afkóðaðar á réttan hátt geturðu notað CryptoSearch til að færa allar skrár sem eru dulkóðaðar með lausnarhugbúnaði í möppu svo hægt sé að eyða þeim eða setja þær í geymslu.
Þú getur nú lokað afkóðunartólinu og notað tölvuna þína eins og venjulega. Ef þú þarft hjálp við að nota þennan afkóðara, vinsamlegast skildu eftir athugasemd í athugasemdahlutanum hér að neðan!
Gangi þér vel!
Sjá meira: