如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

InsaneCrypt或 Everbe 1.0 勒索軟體是基於開源專案的勒索軟體系列。該勒索軟體系列透過垃圾郵件和入侵遠端桌面服務進行傳播,但目前尚未得到證實。

好消息是,您可以使用 Michael Gillespie 和 Maxime Meignan 創建的解密器免費解密該勒索軟體系列的變體。要使用解碼器,受害者只需要擁有一個加密檔案和相同檔案的未加密版本。這通常可以透過 Windows 提供的模板來實現。

具有以下擴展名的變體可以使用此工具進行解碼。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

不幸的是,該解密器無法解密 Everbe 2.0 勒索軟體系列的變體,因為該版本的加密沒有可利用的弱點。

如何解密 InsaneCrypt 和 Everbe 1.0 勒索軟體

InsaneCrypt 或 Everbe 1.0 勒索軟體感染可以透過檢查檔案是否已加密並重新命名為 .insane、.DEUSCRYPT、.deuscrypt、.Tornado、.twist、.everbe、. pain、.volcano 或 .embrace 來識別。

若要解密由 Everbe 勒索軟體加密的文件,請先在此下載 InsaneCrypt Decryptor 工具

下載後,只需雙擊可執行檔即可開始解碼,您將看到主畫面。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

要解密,需要匯入加密檔案及其原始未加密版本。首先,點擊“設定”選單並選擇“Bruteforcer”。這將打開一個螢幕,用戶可以在其中選擇加密檔案及其未加密版本,如下所示。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

選擇兩個檔案後,點擊“開始”按鈕開始解碼。這個過程可能需要相當長的時間,所以請耐心等待。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

完成後,解密工具將指示已找到解密金鑰。現在點擊X按鈕關閉BruteForcer窗口,金鑰將被載入到解密工具中,如下所示。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

現在,需要選擇一個資料夾進行解密。如果您想解密整個驅動器,只需選擇驅動器號本身。例如,在下圖中,作者選擇了驅動器C:\。

準備好後,按一下「解密」按鈕開始解密由 Everbe 勒索軟體加密的檔案。按一下「解密」按鈕後,程式將解密所有加密文件,並在視窗中顯示解密狀態。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

完成後,解密工具將顯示解密檔案數量的摘要。如果某些文件被跳過,可能是由於這些文件的權限。

如何解密 InsaneCrypt 勒索軟體 (Everbe 1.0)

即使檔案現在已解密,原始加密檔案仍將位於電腦上。確認檔案已正確解密後,您可以使用CryptoSearch將所有被勒索軟體加密的檔案移至資料夾中,以便將其刪除或存檔。

現在您可以關閉解密工具並照常使用您的電腦。如果您需要使用此解碼器的幫助,請在下面的評論部分中發表評論!

祝你好運!

看更多:


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。