Програми-вимагачі InsaneCrypt або Everbe 1.0 — це сімейство програм-вимагачів, засноване на проекті з відкритим кодом. Це сімейство програм-вимагачів поширюється через спам і злом служб віддаленого робочого стола , але наразі це не підтверджено.
Хороша новина полягає в тому, що ви можете безкоштовно розшифрувати варіанти цього сімейства програм-вимагачів за допомогою дешифратора, створеного Майклом Гіллеспі та Максимом Мейгнаном. Щоб скористатися декодером, жертві достатньо мати зашифрований файл і незашифровану версію того самого файлу. Цього часто можна досягти за допомогою шаблонів, наданих Windows.
Варіанти з наступними розширеннями можна декодувати за допомогою цього інструменту.
.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcanoНа жаль, цей дешифратор не розшифрує варіанти сімейства програм-вимагачів Everbe 2.0, оскільки шифрування цієї версії не має недоліків, які можна використовувати.
Як розшифрувати програми-вимагачі InsaneCrypt і Everbe 1.0
Зараження програмним-вимагачем InsaneCrypt або Everbe 1.0 можна виявити, перевіривши, чи були файли зашифровані та перейменовані на .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano або .embrace чи ні.
Щоб розшифрувати файли, зашифровані програмою-вимагачем Everbe, спочатку завантажте інструмент InsaneCrypt Decryptor тут.
Після завантаження просто двічі клацніть виконуваний файл, щоб розпочати декодування, і ви побачите домашній екран.
Для розшифровки необхідно імпортувати зашифрований файл і його оригінальну незашифровану версію. Спочатку натисніть меню «Параметри» та виберіть «Bruteforcer». Це відкриє екран, де користувач може вибрати як зашифрований файл, так і його незашифровану версію, як показано нижче.
Вибравши обидва файли, натисніть кнопку «Пуск» , щоб розпочати декодування. Цей процес може тривати досить довго, тому запасіться терпінням.
Після завершення інструмент дешифрування вкаже, що ключ дешифрування знайдено. Тепер натисніть кнопку X , щоб закрити вікно BruteForcer , і ключ буде завантажено в інструмент дешифрування, як показано нижче.
Тепер необхідно вибрати папку для розшифровки. Якщо ви хочете розшифрувати весь диск, просто виберіть саму букву диска. Наприклад, на зображенні нижче автор вибрав диск C:\.
Коли будете готові, натисніть кнопку «Розшифрувати» , щоб почати розшифровку файлів, зашифрованих програмою-вимагачем Everbe. Після натискання кнопки «Розшифрувати» програма розшифрує всі зашифровані файли та відобразить у вікні статус розшифрування.
Після завершення інструмент розшифровки відобразить підсумок кількості розшифрованих файлів. Якщо деякі файли пропущено, це може бути пов’язано з дозволами на ці файли.
Незважаючи на те, що файли тепер розшифровано, вихідні зашифровані файли залишаться на комп’ютері. Після того, як ви підтвердите, що ваші файли було розшифровано правильно, ви можете використовувати CryptoSearch , щоб перемістити всі файли, зашифровані програмами-вимагачами, у папку, щоб їх можна було видалити або заархівувати.
Тепер ви можете закрити інструмент дешифрування та використовувати комп’ютер як зазвичай. Якщо вам потрібна допомога з використанням цього декодера, залиште коментар у розділі коментарів нижче!
Удачі!
Побачити більше:
Scareware — це шкідлива комп’ютерна програма, створена для того, щоб змусити користувачів подумати, що це законна програма, і просить вас витратити гроші на те, що нічого не робить.
cFosSpeed - це програмне забезпечення, яке збільшує швидкість підключення до Інтернету, зменшує затримку передачі та збільшує міцність з'єднання приблизно в 3 рази. Спеціально для тих, хто грає в онлайн-ігри, cFosSpeed буде підтримувати, щоб ви могли випробувати гру без проблем з мережею.
Брандмауер Windows із розширеною безпекою — це брандмауер, який працює на Windows Server 2012 і ввімкнено за замовчуванням. Параметрами брандмауера в Windows Server 2012 можна керувати в консолі Microsoft Management Console брандмауера Windows.
Під час зміни пароля адміністратора сторінки входу модема та маршрутизатора Vigor Draytek користувачі обмежать несанкціонований доступ до зміни пароля модему, захищаючи важливу мережеву інформацію.
На щастя, користувачі комп’ютерів Windows із процесорами AMD Ryzen можуть використовувати Ryzen Master для легкого розгону оперативної пам’яті, не торкаючись BIOS.
Порт USB-C став стандартом для передачі даних, виведення відео та заряджання на сучасних ноутбуках Windows. Хоча це зручно, може бути неприємно, коли ви підключаєте свій ноутбук до зарядного пристрою USB-C, а він не заряджається.
Помилка «Неможливо створити службу» в Ultraviewer виникає, коли ми встановлюємо програмне забезпечення з кодом помилки 1072.
Помилка невідображення ідентифікатора в Ultraviewer вплине на підключення до віддаленого комп’ютера.
Ultraviewer дистанційно керує комп'ютером і має режим надсилання та отримання файлів.
Хакери можуть використовувати Sniffer для підслуховування незашифрованих даних і перегляду інформації, якою обмінюються дві сторони. Щоб краще зрозуміти Packet Sniffer, а також механізм дії Packet Sniffer, ви можете переглянути статтю Wiki.SpaceDesktop нижче.
