Emsisoft Decrypter for HydraCrypt og UmbreCrypt Ransomware

HydraCrypt og UmbreCrypt er de to nye Ransomware-varianter fra familien CrypBoss Ransomware . Når du har lyktes i brudd på PC-sikkerheten, kan HydraCrypt og UmbreCrypt låse datamaskinen din og nekte tilgang til dine egne filer. Filene som er infisert, vil ha ukjente utvidelser, og du vil se en popup-krevende betaling for dekryptering av filene dine. Men det er noen gode nyheter! Nylig utgitt Emsisoft Decrypter tilbyr en løsning - hvis du har blitt smittet med HydraCrypt og UmbreCrypt ransomware infeksjoner.

Emsisoft Decrypter

Emsisoft Decrypter har sine røtter fra Fabian Wosar forskning mens han analyserte CrypBoss Ransomware hvis kildekoden var lekket på pastebin i fjor. Å kunne finne en feil i kildekoden, utgav Fabian en decrypter for CrypBoss i fjor. Selv om HydraCrypt og UmbreCrypt har forskjellige krypteringsordninger, ble den opprinnelige undersøkelsen født til Decrypter for HydraCrypt og UmbreCrypt Ransomware.

HydraCrypt og UmbreCrypt Ransomware

Både HydraCrypt og UmbreCrypt, fungerer på samme funksjonalitet som innebærer kryptering av filer basert på deres filutvidelse ved hjelp av en sterk asymmetrisk krypteringsmetode. Begge ransomware-programmene installerer tredjeparts angripende programvare på den infiserte maskinen, sletter skyggekopien av filene og i ferd med å gjøre det umulig å gjenopprette dem.

Den eneste bemerkelsesverdige forskjellen mellom de to ransomwareene er måten de opplever trusselen på til offeret.

• Hvis PCen din er infisert med Hydracrypt Ransomware, vil du sannsynligvis få en popup som gir deg en advarsel på 72 timer for å betale løsepenge.
• UmbreCrypt følger nesten et lignende script som Hydracrypt ber om offeret å behandle for å sende en epost til en av to adresser - "UmbreCrypt @ engineer.com" og "UmbreCrypt @ consultant.com". I tilfelle Hydracrypt måtte offeret kontakte [email protected] eller [email protected].

Når e-posten er sendt, svarer noen fra UmbreCrypt-teamet med løsesummen. Som angitt ovenfor har angriperne selv gitt e-postformatet, advarselsofrene mot å sende e-post med trusler eller uhøflighet.

Les: Slik forhindrer du Ransomware.

Gjenopprette filer med Emsisoft Decrypter

Emsisoft Decrypter er et freeware som kan gjenopprette krypterte filer. For å starte med dekrypteringsprosessen må søknaden først bestemme riktig dekrypteringsnøkkel for systemet. Her er en kort trinnvis prosess som beskriver det samme:

Trinn 1: Finn en kryptert fil på systemet ditt, der du også har den originale ukrypterte versjonen av filen. Hvis du ikke finner slike filer, kan du se etter en kryptert PNG-fil og få et tilfeldig PNG-bilde fra Internett.

Trinn 2: Velg begge filene, og dra og slipp dem på decrypter-kjørbare. Sørg for at begge filene trekkes og slettes samtidig.

Trinn 3: Emsisoft decrypter forsøker deretter å bestemme krypteringsnøkkelen for systemet ditt basert på de to filene som ble levert. Denne prosessen kan være ganske tidkrevende og avhengig av CPUen og systemet kan ta opptil flere dager.

Trinn 4: Når dekrypteringsnøkkelen er bestemt, vil du få en popup-melding.

Trinn 5: Bare klikk OK, og Emsisoft decrypter vil starte prosessen. Sørg for at du drar og slipper de riktige filene, ellers kan du få en feilmelding. Hvis du gjorde det, kan du enten ha blitt målrettet mot en helt annen malware-familie eller en ny variant som denne dekrypteren ikke støtter ennå. Alle mapper du legger til i mappelisten, dekrypteres rekursivt, noe som betyr at filer som ligger i undermappene til den valgte mappen, også dekrypteres.

Det anbefales å prøve Decryter på et begrenset antall filer, og se effekten før du går til hovedparten av filene. Også, ofre bør merke seg at Emsisoft decrypter har en defekt der de siste 15 bytes av hver kryptert fil er skadet irretrievably. Noen av disse filene kan repareres enkelt ved bare å åpne og lagre filene. For andre filformater kan det være dedikerte reparasjons- og gjenopprettingsverktøy tilgjengelig.

Dekrypter-brukere anbefales å sikre at harddisken har nok plass før dekryptering startes. Årsaken er at siden dekrypteringen ikke er sikker på om resultatet av dekryptering ville være ideelt, sletter det ikke de krypterte filene og dermed opptar ekstra plass på disken med gjenopprettede filer.

Klikk her for å laste ned Emsisoft Decrypter for HydraCrypt og UmbreCrypt Ransomware.