Emsisoft Decrypter untuk HydraCrypt dan UmbreCrypt Ransomware

HydraCrypt dan UmbreCrypt adalah dua varian Ransomware baru dari keluarga CrypBoss Ransomware . Sekali berjaya melanggar keselamatan PC anda, HydraCrypt dan UmbreCrypt boleh mengunci komputer anda dan menafikan akses ke fail anda sendiri. Fail-fail yang dijangkiti akan mempunyai pelanjutan yang tidak diketahui dan anda akan melihat bayaran menuntut yang mendesak untuk mendekripsi fail anda. Tetapi ada berita baik! Emsisoft Decrypter yang baru dilancarkan menawarkan penyelesaian - sekiranya anda telah dijangkiti dengan jangkitan HydraCrypt dan UmbreCrypt ransomware.

Emsisoft Decrypter

Emsisoft Decrypter mempunyai akarnya dari penyelidikan Fabian Wosar ketika dia menganalisis CrypBoss Ransomware yang sumbernya dibocorkan pada pastebin tahun lepas. Mampu mencari kecacatan dalam kod sumber, Fabian melancarkan dekripsi untuk CrypBoss tahun lepas. Walaupun HydraCrypt dan UmbreCrypt mempunyai skema penyulitan yang berbeza, penyelidikan asal melahirkan Decrypter untuk HydraCrypt dan UmbreCrypt Ransomware juga.

HydraCrypt dan UmbreCrypt Ransomware

Kedua HydraCrypt dan UmbreCrypt, berfungsi pada fungsi yang sama yang melibatkan penyulitan fail berdasarkan lanjutan fail mereka menggunakan metodologi penyulitan asimetrik yang kuat. Kedua-dua program ransomware memasang perisian penyerang pihak ketiga pada mesin yang dijangkiti, menghapus salinan bayangan fail dan dalam proses menjadikannya mustahil untuk memulihkannya.

Satu-satunya perbezaan ketara antara kedua ransomware adalah cara mereka muncul ancaman kepada mangsa.

• Jika PC anda dijangkiti dengan Hydracrypt Ransomware, anda mungkin akan mendapat pop up memberi anda 72 jam amaran untuk membayar tebusan.
• UmbreCrypt mengikuti hampir skrip yang sama seperti Hydracrypt yang meminta mangsa untuk memproses menghantar e-mel ke salah satu daripada dua alamat - "UmbreCrypt @ engineer.com" dan "UmbreCrypt @ consultant.com". Dalam kes Hydracrypt, mangsa terpaksa menghubungi [email protected] atau [email protected].

Setelah e-mel dihantar, seseorang dari pasukan UmbreCrypt menjawab dengan jumlah tebusan. Seperti yang ditunjukkan di atas, penyerang juga telah menyediakan format e-mel, memberi amaran kepada mangsa-mangsa untuk menghantar sebarang e-mel dengan ancaman atau kekasaran.

Baca: Bagaimana untuk mencegah Ransomware

Memulihkan fail dengan Emsisoft Decrypter

alat freeware yang boleh memulihkan fail yang disulitkan. Untuk memulakan proses penyahsulitan, aplikasi pertama perlu menentukan kunci penyahsulitan yang betul untuk sistem. Berikut adalah langkah pendek dengan proses langkah yang menerangkan yang sama:

Langkah 1: Cari sebarang fail yang disulitkan pada sistem anda, di mana anda mempunyai versi fail yang tidak dienkripsi asal juga. Jika anda tidak dapat mencari sepasang fail sedemikian, cari fail PNG yang disulitkan dan dapatkan imej PNG secara rawak dari internet.

Langkah 2: Pilih kedua-dua fail, dan seret dan lepaskannya ke executable decrypter. Pastikan kedua-dua fail diseret dan digugurkan pada masa yang sama.

Langkah 3: The Decrypter Emsisoft kemudian cuba untuk menentukan kunci penyulitan untuk sistem anda berdasarkan kedua-dua fail yang disediakan.

Langkah 4: Setelah kunci penyahsulitan ditentukan, anda akan mendapat mesej pop up.

Langkah 5: Cukup klik OK, dan pengisytiharan Emsisoft akan memulakan prosesnya. Pastikan anda menyeret dan menggugurkan fail yang betul lagi anda mungkin mendapat mesej ralat. Jika anda berbuat demikian, anda mungkin telah disasarkan oleh keluarga malware yang sama sekali berbeza atau oleh varian baru yang penyokong ini belum lagi menyokong. Semua folder yang anda tambahkan ke dalam senarai folder akan di-decrypted secara rekursif, yang bermaksud fail yang terletak di sub-folder folder yang dipilih akan diekripsi juga.

Adalah dicadangkan untuk mencuba Decryter pada jumlah fail yang terhad dan melihat kesan sebelum pergi untuk sebahagian besar fail. Selain itu, mangsa harus memperhatikan bahawa Emsisoft decrypter mempunyai kecacatan di mana akhir 15 bait setiap fail yang disulitkan rosak terputus. Beberapa fail ini boleh dibaiki dengan mudah dengan hanya membuka dan menyimpan fail. Untuk format fail lain mungkin terdapat pembaikan khusus dan alat pemulihan yang tersedia.

Pengguna Decrypter dinasihatkan untuk memastikan bahawa cakera keras mempunyai ruang yang cukup sebelum dekripsi dimulakan. Sebabnya, kerana penyahsulitan tidak pasti jika keputusan penyahsulitan itu sesuai, ia tidak memadamkan fail yang disulitkan dan dengan itu menduduki ruang tambahan pada cakera dengan fail yang dipulihkan.

Klik di sini untuk memuat turun Emsisoft Decrypter untuk HydraCrypt dan UmbreCrypt Ransomware.