Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

InsaneCrypt eða Everbe 1.0 ransomware er ransomware fjölskylda sem byggir á opnum hugbúnaði. Þessari lausnarhugbúnaðarfjölskyldu er dreift með ruslpósti og reiðhestur inn í Remote Desktop Services, en þetta er óstaðfest sem stendur.

Góðu fréttirnar eru þær að þú getur afkóðað afbrigði af þessari lausnarhugbúnaðarfjölskyldu ókeypis með því að nota afkóðarann ​​sem Michael Gillespie og Maxime Meignan búa til. Til að nota afkóðarann ​​þarf fórnarlambið aðeins að hafa dulkóðaða skrá og ódulkóðaða útgáfu af sömu skrá. Þetta er oft hægt að ná með sniðmátum frá Windows.

Hægt er að afkóða afbrigði með eftirfarandi viðbótum með þessu tóli.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

Því miður mun þessi afkóðari ekki afkóða afbrigði af Everbe 2.0 lausnarhugbúnaðarfjölskyldunni vegna þess að dulkóðun þeirrar útgáfu hefur enga veikleika til að nýta.

Hvernig á að afkóða InsaneCrypt og Everbe 1.0 lausnarhugbúnað

Hægt er að bera kennsl á InsaneCrypt eða Everbe 1.0 ransomware sýkingu með því að athuga hvort skrár hafi verið dulkóðaðar og endurnefna í .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, . pain, .volcano eða .embrace eða ekki.

Til að afkóða skrár sem dulkóðaðar eru af Everbe ransomware skaltu fyrst hlaða niður InsaneCrypt Decryptor tólinu hér.

Þegar það hefur verið hlaðið niður skaltu einfaldlega tvísmella á executable til að hefja afkóðun og þú munt taka á móti þér með heimaskjánum.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Til að afkóða er nauðsynlegt að flytja inn dulkóðaða skrá og upprunalega ódulkóðuðu útgáfu hennar. Fyrst skaltu smella á Stillingar valmyndina og velja Bruteforcer. Þetta mun opna skjá þar sem notandinn getur valið bæði dulkóðuðu skrána og ódulkóðuðu útgáfuna eins og sýnt er hér að neðan.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Eftir að hafa valið báðar skrárnar, smelltu á Start hnappinn til að hefja afkóðun. Þetta ferli getur tekið töluverðan tíma svo vinsamlegast vertu þolinmóður.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Þegar því er lokið mun afkóðunartólið gefa til kynna að afkóðunarlykillinn hafi fundist. Smelltu nú á X hnappinn til að loka BruteForcer glugganum og lykillinn verður hlaðinn inn í afkóðunartólið eins og sýnt er hér að neðan.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Nú er nauðsynlegt að velja möppu fyrir afkóðun. Ef þú vilt afkóða allt drifið skaltu bara velja drifstafinn sjálfan. Til dæmis, á myndinni hér að neðan, hefur höfundur valið drif C:\.

Þegar þú ert tilbúinn skaltu smella á Afkóða hnappinn til að byrja að afkóða skrár dulkóðaðar með Everbe lausnarhugbúnaði. Eftir að hafa smellt á Afkóða hnappinn mun forritið afkóða allar dulkóðaðar skrár og sýna afkóðunarstöðuna í glugganum.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Þegar því er lokið mun afkóðunartólið birta yfirlit yfir fjölda afkóðaðra skráa. Ef einhverjum skrám er sleppt gæti það verið vegna heimilda á þeim skrám.

Hvernig á að afkóða InsaneCrypt ransomware (Everbe 1.0)

Jafnvel þó að skrárnar séu nú afkóðaðar munu upprunalegu dulkóðuðu skrárnar enn vera á tölvunni. Þegar þú hefur staðfest að skrárnar þínar hafi verið afkóðaðar á réttan hátt geturðu notað CryptoSearch til að færa allar skrár sem eru dulkóðaðar með lausnarhugbúnaði í möppu svo hægt sé að eyða þeim eða setja þær í geymslu.

Þú getur nú lokað afkóðunartólinu og notað tölvuna þína eins og venjulega. Ef þú þarft hjálp við að nota þennan afkóðara, vinsamlegast skildu eftir athugasemd í athugasemdahlutanum hér að neðan!

Gangi þér vel!

Sjá meira:


Lærðu um eldveggi, Windows eldvegg á Windows Server 2012

Lærðu um eldveggi, Windows eldvegg á Windows Server 2012

Windows Firewall with Advanced Security er eldveggur sem keyrir á Windows Server 2012 og er sjálfgefið virkur. Eldveggsstillingum í Windows Server 2012 er stjórnað í Windows Firewall Microsoft Management Console.

Hvernig á að breyta Vigor Draytek mótald og innskráningarorði fyrir leið

Hvernig á að breyta Vigor Draytek mótald og innskráningarorði fyrir leið

Þegar breytt er lykilorði fyrir Vigor Draytek mótald og leið innskráningarsíðu stjórnanda, munu notendur takmarka óviðkomandi aðgang til að breyta lykilorði mótaldsins og tryggja mikilvægar netupplýsingar.

Hvernig á að yfirklukka vinnsluminni auðveldlega með AMD Ryzen Master

Hvernig á að yfirklukka vinnsluminni auðveldlega með AMD Ryzen Master

Sem betur fer geta notendur Windows tölva sem keyra AMD Ryzen örgjörva notað Ryzen Master til að yfirklukka vinnsluminni auðveldlega án þess að snerta BIOS.

7 leiðir til að laga Windows fartölvuvillur sem hlaðast ekki í gegnum USB-C

7 leiðir til að laga Windows fartölvuvillur sem hlaðast ekki í gegnum USB-C

USB-C tengið er orðið staðall fyrir gagnaflutning, myndbandsúttak og hleðslu á nútíma Windows fartölvum. Þó að þetta sé þægilegt getur það verið pirrandi þegar þú tengir fartölvuna þína við USB-C hleðslutæki og hún hleður sig ekki.

Hvernig á að laga villuna Get ekki búið til þjónustu á Ultraviewer

Hvernig á að laga villuna Get ekki búið til þjónustu á Ultraviewer

Villan getur ekki búið til þjónustu á Ultraviewer kemur upp þegar við setjum upp hugbúnaðinn með villukóðanum 1072.

Hvernig á að laga villuna um að sýna ekki auðkenni á Ultraviewer

Hvernig á að laga villuna um að sýna ekki auðkenni á Ultraviewer

Villan um að sýna ekki auðkenni á Ultraviewer mun hafa áhrif á fjartengingu tölvunnar.

Hvernig á að nota Ultraviewer til að senda og taka á móti skrám

Hvernig á að nota Ultraviewer til að senda og taka á móti skrám

Ultraviewer fjarstýrir tölvunni og er með stillingu til að senda og taka á móti skrám.

6 leiðir til að eyða skrám varanlega á Windows

6 leiðir til að eyða skrám varanlega á Windows

Venjulega, þegar skrá er eytt á Windows, verður skránni ekki eytt strax heldur verður hún vistuð í ruslafötunni. Eftir það verður þú að gera eitt skref í viðbót: tæma ruslið. En ef þú vilt ekki þurfa að gera þetta annað skref, munum við sýna þér hvernig á að eyða skrá varanlega í greininni hér að neðan.

Hvernig hefur myrki vefurinn áhrif á öryggi?

Hvernig hefur myrki vefurinn áhrif á öryggi?

Myrki vefurinn er dularfullur staður með frægt orðspor. Það er ekki erfitt að finna myrka vefinn. Hins vegar er annað mál að læra hvernig á að vafra um það á öruggan hátt, sérstaklega ef þú veist ekki hvað þú ert að gera eða hverju þú átt að búast við.

Hvað er Adrozek veiran? Hvernig á að vernda þig gegn Adrozek vírus

Hvað er Adrozek veiran? Hvernig á að vernda þig gegn Adrozek vírus

Tæknilega séð er Adrozek ekki vírus. Það er vafraræningi, einnig þekktur sem vafrabreytingar. Það þýðir að spilliforrit var sett upp á tölvunni þinni án þinnar vitundar.