InsaneCrypt eller Everbe 1.0 ransomware er en løsepengevarefamilie basert på et åpen kildekode-prosjekt. Denne løsepengevarefamilien distribueres gjennom spam og hacking til Remote Desktop Services, men dette er foreløpig ubekreftet.
Den gode nyheten er at du kan dekryptere varianter av denne løsepengevarefamilien gratis ved å bruke dekrypteringsverktøyet laget av Michael Gillespie og Maxime Meignan. For å bruke dekoderen trenger offeret bare ha en kryptert fil og en ukryptert versjon av samme fil. Dette kan ofte oppnås gjennom maler levert av Windows.
Varianter med følgende utvidelser kan dekodes med dette verktøyet.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoDessverre vil ikke denne dekrypteringsmaskinen dekryptere varianter av Everbe 2.0 løsepengevarefamilien fordi den versjonens kryptering ikke har noen svakheter å utnytte.
Hvordan dekryptere InsaneCrypt og Everbe 1.0 løsepengevare
InsaneCrypt eller Everbe 1.0 ransomware-infeksjon kan identifiseres ved å sjekke om filer er kryptert og omdøpt til .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pine, .volcano eller .embrace eller ikke.
For å dekryptere filer kryptert av Everbe ransomware, last først ned InsaneCrypt Decryptor-verktøyet her.
Når den er lastet ned, dobbeltklikker du bare på den kjørbare filen for å starte dekodingen, og du vil bli møtt av startskjermen.
For å dekryptere er det nødvendig å importere en kryptert fil og dens opprinnelige ukrypterte versjon. Først klikker du på Innstillinger- menyen og velger Bruteforcer. Dette vil åpne en skjerm der brukeren kan velge både den krypterte filen og dens ukrypterte versjon som vist nedenfor.
Etter å ha valgt begge filene, klikk på Start- knappen for å begynne dekodingen. Denne prosessen kan ta lang tid, så vær tålmodig.
Når du er ferdig, vil dekrypteringsverktøyet indikere at dekrypteringsnøkkelen er funnet. Klikk nå på X- knappen for å lukke BruteForcer- vinduet og nøkkelen vil bli lastet inn i dekrypteringsverktøyet som vist nedenfor.
Nå er det nødvendig å velge en mappe for dekryptering. Hvis du vil dekryptere hele stasjonen, velger du bare selve stasjonsbokstaven. For eksempel, i bildet nedenfor, har forfatteren valgt stasjon C:\.
Når du er klar, klikk på Dekrypter- knappen for å begynne å dekryptere filer kryptert av Everbe løsepengeprogramvare. Etter å ha klikket på Dekrypter-knappen, vil programmet dekryptere alle krypterte filer og vise dekrypteringsstatusen i vinduet.
Når du er ferdig, vil dekrypteringsverktøyet vise et sammendrag av antall dekrypterte filer. Hvis noen filer hoppes over, kan det være på grunn av tillatelser på disse filene.
Selv om filene nå er dekryptert, vil de originale krypterte filene fortsatt være på datamaskinen. Når du har bekreftet at filene dine er dekryptert riktig, kan du bruke CryptoSearch til å flytte alle filer kryptert med løsepengevare til en mappe slik at de kan slettes eller arkiveres.
Du kan nå lukke dekrypteringsverktøyet og bruke datamaskinen som vanlig. Hvis du trenger hjelp til å bruke denne dekoderen, vennligst legg igjen en kommentar i kommentarfeltet nedenfor!
Lykke til!
Se mer:
Når Windows viser feilen "Du har ikke tillatelse til å lagre på denne plasseringen", vil dette forhindre deg i å lagre filer i ønskede mapper.
Syslog Server er en viktig del av en IT-administrators arsenal, spesielt når det gjelder å administrere hendelseslogger på et sentralisert sted.
Feil 524: En tidsavbrudd oppstod er en Cloudflare-spesifikk HTTP-statuskode som indikerer at tilkoblingen til serveren ble stengt på grunn av et tidsavbrudd.
Feilkode 0x80070570 er en vanlig feilmelding på datamaskiner, bærbare datamaskiner og nettbrett som kjører operativsystemet Windows 10. Den vises imidlertid også på datamaskiner som kjører Windows 8.1, Windows 8, Windows 7 eller tidligere.
Blue screen of death-feil BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en feil som ofte oppstår etter installasjon av en maskinvareenhetsdriver, eller etter installasjon eller oppdatering av ny programvare, og i noen tilfeller er årsaken at feilen skyldes en korrupt NTFS-partisjon.
Video Scheduler Intern Error er også en dødelig blåskjermfeil, denne feilen oppstår ofte på Windows 10 og Windows 8.1. Denne artikkelen vil vise deg noen måter å fikse denne feilen på.
For å få Windows 10 til å starte opp raskere og redusere oppstartstiden, nedenfor er trinnene du må følge for å fjerne Epic fra Windows Startup og forhindre at Epic Launcher starter med Windows 10.
Du bør ikke lagre filer på skrivebordet. Det finnes bedre måter å lagre datafiler på og holde skrivebordet ryddig. Den følgende artikkelen vil vise deg mer effektive steder å lagre filer på Windows 10.
Uansett årsak, noen ganger må du justere skjermens lysstyrke for å passe til forskjellige lysforhold og formål. Hvis du trenger å observere detaljene i et bilde eller se en film, må du øke lysstyrken. Omvendt kan det også være lurt å senke lysstyrken for å beskytte batteriet til den bærbare datamaskinen.
Våkner datamaskinen din tilfeldig og dukker opp et vindu som sier "Søker etter oppdateringer"? Vanligvis skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-oppgave som hjelper til med å koordinere installasjonen av Windows-oppdateringer.
