Inaktivera HiddenTear Ransomware med HT Brute Forcer

Om ditt system har infekterats med HiddenTear malware, oroa dig inte för mycket eftersom ett program som heter HT Brute Forcer (utvecklat av Michael Gillespie) kan tillåta dig att återställa dina krypterade filer utan att behöva betala lösensumma.

HiddenTear är namnet på en familj av ransomware vars fullständiga källkod distribueras på GitHub. Detta gör att angripare kan ladda ner källkoden och skapa sina egna ransomware-varianter, som kan användas för att orsaka storskaliga infektioner.

• Hur man tar bort/fixar WannaCry ransomware

På grund av den enorma tillgången på källkod finns det många ransomware-varianter som utvecklats under olika namn men fortfarande använder samma HiddenTear-kodbas. Men att använda samma plattformskod kommer också att göra dessa typer av skadlig kod lättare att avkoda. Vi kan absolut använda en enda avkodningsmetod för att hantera många olika HiddenTear-varianter.

Några HiddenTear-varianter som stöds av detta verktyg inkluderar:

Om din dator är infekterad med HiddenTear ransomware kan du använda följande instruktioner för att dekryptera dina filer gratis.

Hur man dekrypterar filer krypterade av HiddenTear

Om du inte har HT Brute Forcer ännu, ladda ner programvaran först genom att klicka på nedladdningslänken nedan och spara programvaran direkt på ditt Windows-skrivbord.

Ladda ner HT Brute Forcer

När du har laddat ned måste du packa upp den nedladdade filen hidden-tear-bruteforcer.zip och sedan kommer en fil med namnet HiddenTear Bruteforcer.exe att extraheras. Nu dubbelklickar du på den körbara filen HiddenTear Bruteforcer.exe för att starta programmet.

När programmet har startats klickar du på knappen Bläddra i provet och programmet ber dig hitta den krypterade PNG-filen. Ju mindre desto bättre.

När du har valt en krypterad fil kommer verktyget att indikera att filen har laddats upp. Klicka nu på knappen Starta Bruteforce för att starta dekryptering som visas nedan.

Programmet kommer nu att börja hämta dekrypteringsnyckeln. Denna process kan ta lite tid, så vänta tålmodigt medan Bruteforcer fungerar.

När krypteringsnyckeln har hittats kommer programmet automatiskt att dekryptera den krypterade filen du laddade upp och be dig avgöra om den har dekrypterats korrekt eller inte.

Om filen har dekrypterats ordentligt bör du skriva ner den upptäckta nyckeln/lösenordet och spara det för användning med HiddenTear-dekryptatorn, som du måste ladda ner nu.

Nu måste du ladda ner den fristående HiddenTear-avkodaren .

När du har laddat ner den fristående HiddenTear-decrypteraren dubbelklickar du på filen hidden-tear-decrypter.exe för att starta programmet. När programmet har startats anger du nyckeln som upptäckts ovan.

När du har angett nyckeln klickar du på knappen Dekryptera mina filer för att börja dekryptera filer krypterade av HiddenTear på din dator. När dekrypteringsprocessen är klar visar programmet en skärm som anger hur många filer som lyckades dekrypteras.

Vid det här laget kan du stänga programmet eftersom dina filer nu är dekrypterade.

Ovan är hur du inaktiverar HiddenTear Ransomware med HT Brute Forcer. Lycka till!

Se mer:

• Hur du skyddar dig från nätfiskeattacker via mobiltelefoner
• Hur man använder Trend Micro RansomBuster för att blockera ransomware
• 3 typer av virussökning och lämplig tidpunkt för att använda dem
• Hur vet man om en fil felaktigt identifieras som innehållande skadlig kod?