Emsisoft Decrypter עבור HydraCrypt ו UmbreCrypt Ransomware

HydraCrypt ו UmbreCrypt הם שני וריאנטים חדשים Ransomware מ CrypBoss Ransomware המשפחה. לאחר שהצליח לפרוץ את אבטחת המחשב, HydraCrypt ו UmbreCrypt יכול לנעול את המחשב שלך ולמנוע גישה לקבצים שלך. הקבצים נגועים היו הרחבות לא ידוע ואתה תראה pop up תובעני תשלום עבור פענוח הקבצים שלך. אבל יש כמה חדשות טובות! לאחרונה פורסמו Emsisoft Decrypter מציע פתרון - במקרה שאתה נגוע עם זיהומים HydraCrypt ו UmbreCrypt ransomware.

Emsisoft Decrypter

Emsisoft Decrypter יש שורשים מן המחקר פביאן Wosar בזמן שהוא ניתח CrypBoss Ransomware אשר קוד המקור היה דלף על pastebin בשנה שעברה. להיות מסוגל למצוא פגם בקוד המקור, Fabian פרסמה decrypter עבור CrypBoss בשנה שעברה. למרות HydraCrypt ו UmbreCrypt יש ערכת הצפנה שונה, המחקר המקורי הוליד Decrypter עבור HydraCrypt ו UmbreCrypt Ransomware גם כן.

HydraCrypt ו UmbreCrypt Ransomware

הן HydraCrypt ו UmbreCrypt, לעבוד על אותה פונקציונליות הכוללת הצפנת קבצים המבוססים על סיומת הקובץ שלהם באמצעות מתודולוגיה הצפנה חזקה אסימטרי. שתי התוכניות ransomware להתקין צד שלישי תוכנה לתקוף על המחשב נגוע, מחיקת עותק צל של הקבצים ובתהליך זה אי אפשר לשחזר אותם.

ההבדל הבולט היחיד בין שני ransomware היא הדרך שבה הם מראים את האיום כדי הקורבן.

• אם המחשב שלך נגוע עם Hydracrypt Ransomware, אתה צפוי לקבל pop up נותן לך אזהרה של 72 שעות כדי לשלם את הכופר.
• UmbreCrypt עוקב כמעט סקריפט דומה כמו Hydracrypt לשאול את הקורבן כדי לשלוח הודעת דוא"ל לאחד משני כתובות - "UmbreCrypt @ engineer.com" ו "UmbreCrypt @ consultant.com". במקרה של Hydracrypt, הקורבן היה צריך ליצור קשר עם [email protected] או [email protected]

לאחר שליחת הדוא"ל, מישהו צוות UmbreCrypt מגיב עם סכום כופר. כפי שמוצג למעלה, התוקפים אפילו סיפקו את הפורמט של הדוא"ל, הקורבנות אזהרה נגד שליחת הודעות דוא"ל עם איומים או גסות.

קרא: כיצד למנוע Ransomware.

שחזור קבצים עם Emsisoft Decrypter

Emsisoft Decrypter תוכנה חופשית שיכולה לשחזר קבצים מוצפנים. כדי להתחיל עם תהליך פענוח, היישום הראשון יש לקבוע את מפתח פענוח הנכון עבור המערכת. הנה תהליך קצר צעד אחר צעד המתאר את אותו הדבר:

שלב 1: אתר כל קובץ מוצפן במערכת שלך, שבו יש לך את הגירסה המקורית הלא מוצפנת של הקובץ גם כן. אם אתה לא יכול למצוא זוג כזה של קבצים, לחפש קובץ PNG מוצפן ולקבל כל תמונה PNG אקראית מהאינטרנט.

שלב 2: בחר את שני הקבצים, וגרור ושחרר אותם על הפעלה decrypter. ודא כי שני הקבצים נגררים ושוחררו באותו זמן.

שלב 3: Decrypter Emsisoft ואז מנסה לקבוע את מפתח ההצפנה עבור המערכת שלך מבוסס על שני הקבצים שסופקו. תהליך זה יכול להיות די זמן רב, בהתאם למעבד שלך ואת המערכת יכולה להימשך עד כמה ימים.

שלב 4: לאחר מפתח פענוח נקבע, תקבל הודעה קופצת.

שלב 5: פשוט לחץ על אישור, ואת decrypter Emsisoft יתחיל את התהליך. ודא כי אתה גרור ושחרר את הקבצים הנכונים אחר אתה עשוי לקבל הודעת שגיאה. אם עשית זאת, ייתכן שכוונתך למשפחה זדונית אחרת לגמרי או על-ידי גרסה חדשה ש- Decrypter זה עדיין אינו תומך בה. כל התיקיות שתוסיף לרשימת התיקיות יהיו מפוענחות רקורסיבית, כלומר קבצים הממוקם בתיקיות המשנה של התיקייה שנבחרה יהיה מפוענח גם.

מומלץ לנסות את Decryter על מספר מוגבל של קבצים ולראות את האפקט לפני הולך על רוב הקבצים. כמו כן, הקורבנות צריכים לציין כי emsisoft decrypter יש פגם שבו הסופי 15 בתים של כל קובץ מוצפן פגומים irretrievably. כמה קבצים אלה ניתן לתקן בקלות על ידי פתיחת ושמירת קבצים. עבור פורמטים אחרים של קבצים ייתכן שיהיו כלי ייעודי לתיקון ושחזור זמינים.

משתמשים Decrypter מומלץ לוודא הדיסק הקשיח יש מספיק מקום לפני הפענוח הוא התחיל. הסיבה לכך היא, כי מאז decrypter הוא לא בטוח אם התוצאה של פענוח יהיה אידיאלי, זה לא למחוק את הקבצים המוצפנים ובכך תופסת שטח נוסף בדיסק עם קבצים שנמצאו.

לחץ כאן כדי להוריד Emsisoft Decrypter עבור HydraCrypt ו UmbreCrypt Ransomware.