如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

InsaneCrypt或 Everbe 1.0 勒索軟體是基於開源專案的勒索軟體系列。該勒索軟體系列透過垃圾郵件和入侵遠端桌面服務進行傳播,但目前尚未得到證實。

好消息是,您可以使用 Michael Gillespie 和 Maxime Meignan 創建的解密器免費解密該勒索軟體系列的變體。要使用解碼器,受害者只需要擁有一個加密檔案和相同檔案的未加密版本。這通常可以透過 Windows 提供的模板來實現。

具有以下擴展名的變體可以使用此工具進行解碼。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

不幸的是,該解密器無法解密 Everbe 2.0 勒索軟體系列的變體,因為該版本的加密沒有可利用的弱點。

如何解密 InsaneCrypt 和 Everbe 1.0 勒索軟體

InsaneCrypt 或 Everbe 1.0 勒索軟體感染可以透過檢查檔案是否已加密並重新命名為 .insane、.DEUSCRYPT、.deuscrypt、.Tornado、.twist、.everbe、. pain、.volcano 或 .embrace 來識別。

若要解密由 Everbe 勒索軟體加密的文件,請先在此下載 InsaneCrypt Decryptor 工具

下載後,只需雙擊可執行檔即可開始解碼,您將看到主畫面。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

要解密,需要匯入加密檔案及其原始未加密版本。首先,點擊“設定”選單並選擇“Bruteforcer”。這將打開一個螢幕,用戶可以在其中選擇加密檔案及其未加密版本,如下所示。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

選擇兩個檔案後,點擊“開始”按鈕開始解碼。這個過程可能需要相當長的時間,所以請耐心等待。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

完成後,解密工具將指示已找到解密金鑰。現在點擊X按鈕關閉BruteForcer窗口,金鑰將被載入到解密工具中,如下所示。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

現在,需要選擇一個資料夾進行解密。如果您想解密整個驅動器,只需選擇驅動器號本身。例如,在下圖中,作者選擇了驅動器C:\。

準備好後,按一下「解密」按鈕開始解密由 Everbe 勒索軟體加密的檔案。按一下「解密」按鈕後,程式將解密所有加密文件,並在視窗中顯示解密狀態。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

完成後,解密工具將顯示解密檔案數量的摘要。如果某些文件被跳過,可能是由於這些文件的權限。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

即使檔案現在已解密,原始加密檔案仍將位於電腦上。確認檔案已正確解密後,您可以使用CryptoSearch將所有被勒索軟體加密的檔案移至資料夾中,以便將其刪除或存檔。

現在您可以關閉解密工具並照常使用您的電腦。如果您需要使用此解碼器的幫助,請在下面的評論部分中發表評論!

祝你好運!

看更多:


如何刪除 Windows 10 螢幕右上角的版權請求通知

如何刪除 Windows 10 螢幕右上角的版權請求通知

您是否在螢幕右上角看到 Windows 10 啟動通知?本文將指導您如何刪除Windows 10上的版權請求通知。

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

最近微軟為Windows 10 PC用戶發布了最新的累積更新,名為Build 14393.222。這次針對Windows 10發布的更新主要根據使用者回饋修復了Bug,並提升了作業系統的效能體驗。

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

您的本機網路上是否有需要外部存取的電腦?使用堡壘主機作為網路的看門人可能是一個很好的解決方案。

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您喜歡使用舊的經典鍵盤,例如 IBM Model M,它不包含實體 Windows 鍵,那麼有一個簡單的方法可以添加更多按鍵,即藉用您不經常使用的鍵。

快速清除Windows 10中所有事件日誌的3種方法

快速清除Windows 10中所有事件日誌的3種方法

有時您可能需要一次刪除所有舊的事件日誌。在本指南中,Quantrimang.com 將向您展示 3 種快速刪除 Windows 10 事件檢視器中所有事件日誌的方法。

假IP方式幫助您匿名訪問

假IP方式幫助您匿名訪問

在之前的許多文章中,我們已經提到在線保持匿名非常重要。私人資訊每年都會被洩露,使得網路安全變得越來越必要。這也是我們應該使用虛擬IP位址的原因。下面,我們就來學習製作假IP的方法!

如何在 Windows 10 上建立透明背景模式

如何在 Windows 10 上建立透明背景模式

WindowTop 是一款能夠調暗 Windows 10 電腦上運行的所有應用程式視窗和程式的工具。或者您可以在 Windows 上使用深色背景介面。

如何關閉 Windows 8 工作列上的語言列

如何關閉 Windows 8 工作列上的語言列

Windows 8 上的語言列是一個微型語言工具列,旨在自動顯示在桌面螢幕上。然而,很多人想在工作列上隱藏這個語言欄。

如何為 Linksys 路由器設定 WEP、WPA、WPA2

如何為 Linksys 路由器設定 WEP、WPA、WPA2

無線連接是當今的必需品,因此,無線安全對於確保內部網路的安全至關重要。

Linksys 優化網路連線速度的技巧

Linksys 優化網路連線速度的技巧

最大限度地提高網路速度對於優化網路連線至關重要。您可以使用電腦、可上網的電視、遊戲機等獲得最佳的娛樂和工作體驗。