InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

InsaneCryptまたは Everbe 1.0 ランサムウェアは、オープン ソース プロジェクトに基づくランサムウェア ファミリです。このランサムウェア ファミリは、スパムやリモート デスクトップサービスへのハッキングを通じて配布されますが、現時点では未確認です。

良いニュースは、Michael Gillespie と Maxime Meignan が作成した復号ツールを使用して、このランサムウェア ファミリの亜種を無料で復号できることです。デコーダを使用するには、被害者は暗号化されたファイルと、同じファイルの暗号化されていないバージョンを持っているだけで済みます。多くの場合、これは Windows が提供するテンプレートを通じて実現できます。

次の拡張子を持つバリアントは、このツールでデコードできます。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

残念ながら、このバージョンの暗号化には悪用できる弱点がないため、この復号ツールは Everbe 2.0 ランサムウェア ファミリの亜種を復号することはできません。

InsaneCrypt および Everbe 1.0 ランサムウェアを復号化する方法

InsaneCrypt または Everbe 1.0 ランサムウェアの感染は、ファイルが暗号化され、.insane、.DEUSCRYPT、.deuscrypt、.Tornado、.twist、.everbe、.pain、.volcano、または .embrace に名前変更されているかどうかを確認することで識別できます。

Everbe ランサムウェアによって暗号化されたファイルを復号するには、まずここからInsaneCrypt Decryptor ツールをダウンロードします

ダウンロードしたら、実行可能ファイルをダブルクリックするだけでデコードが開始され、ホーム画面が表示されます。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

復号化するには、暗号化されたファイルとその元の暗号化されていないバージョンをインポートする必要があります。まず、「設定」メニューをクリックし、「ブルートフォーサー」を選択します。これにより、以下に示すように、ユーザーが暗号化されたファイルとその暗号化されていないバージョンの両方を選択できる画面が開きます。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

両方のファイルを選択した後、「開始」ボタンをクリックしてデコードを開始します。このプロセスにはかなり時間がかかる場合がありますので、しばらくお待ちください。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

完了すると、復号化ツールは復号化キーが見つかったことを示します。次に、[X]ボタンをクリックしてBruteForcerウィンドウを閉じると、以下に示すようにキーが復号化ツールにロードされます。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

ここで、復号化するフォルダーを選択する必要があります。ドライブ全体を復号化する場合は、ドライブ文字自体を選択するだけです。たとえば、以下の画像では、作成者はドライブC:\ を選択しています。

準備ができたら、[復号化]ボタンをクリックして、Everbe ランサムウェアによって暗号化されたファイルの復号化を開始します。 [復号化] ボタンをクリックするとプログラムはすべての暗号化されたファイルを復号化し、ウィンドウに復号化ステータスを表示します。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

完了すると、復号化ツールは復号化されたファイルの数の概要を表示します。一部のファイルがスキップされる場合は、それらのファイルのアクセス許可が原因である可能性があります。

InsaneCrypt ランサムウェア (Everbe 1.0) を復号​​化する方法

ファイルは復号化されましたが、元の暗号化されたファイルはコンピュータ上に残ります。ファイルが正しく復号化されたことを確認したら、CryptoSearch を使用して、ランサムウェアによって暗号化されたすべてのファイルをフォルダーに移動し、削除またはアーカイブできるようにします。

これで、復号化ツールを閉じて、通常どおりコンピュータを使用できるようになります。このデコーダの使用についてサポートが必要な場合は、以下のコメントセクションにコメントを残してください。

幸運を!

続きを見る:


Windows 10でファイル圧縮をオフにする方法

Windows 10でファイル圧縮をオフにする方法

Windows 10 は、ハード ドライブがいっぱいになり始めるとファイルを自動的に圧縮します。そのため、これら 2 つの青い矢印が突然表示されることに気づくでしょう。ただし、Windows 10 ではファイルの自動圧縮を停止できます。

Samsung の Windows 10 用 SmartThings をダウンロードしてください

Samsung の Windows 10 用 SmartThings をダウンロードしてください

Windows 10 用の SmartThings アプリが Microsoft Store で入手できるようになりました。

DuckDuckGo プライバシー エッセンシャルとは何ですか?インストールする必要がありますか?

DuckDuckGo プライバシー エッセンシャルとは何ですか?インストールする必要がありますか?

オンライン追跡からプライバシーをさらに保護するには、Safari ブラウザに DuckDuckGo Privacy Essentials をインストールします。

Windows 10 にソフトウェアとクラシック ゲームをインストールする 3 つの方法

Windows 10 にソフトウェアとクラシック ゲームをインストールする 3 つの方法

Windows 10 ユーザーがよく遭遇する問題の 1 つは、多くの古典的なソフトウェアやゲームに互換性がなく、Microsoft の最新のオペレーティング システム プラットフォームでは実行できないことです。 Windows 10 を使用していて上記の状況が発生した場合は、LuckyTemplates の以下の記事を参照してください。

Windows 10のアクションセンターでメモを作成する方法

Windows 10のアクションセンターでメモを作成する方法

Action Note は Windows 10 にインストールされるアプリケーションであり、ユーザーはアクション センター インターフェイスで直接メモを作成できます。次に、これらのメモを [スタート] メニューに簡単に固定できます。

TorとVPNの違い

TorとVPNの違い

Tor と VPN は、現在使用できる最も強力なオンライン セキュリティ ツールです。新しいセキュリティ ツールを自分で購入したい場合は、正しい決定を下すために Tor と VPN の違いを理解する必要があります。

LMIGuardianSvc.exeは何ですか?ウイルスですか?

LMIGuardianSvc.exeは何ですか?ウイルスですか?

以下の記事を読んで、コンピュータ上の LMIGuardianSvc.exe が削除する必要があるトロイの木馬であるかどうか、または信頼できるアプリケーションを対象とした Windows オペレーティング システム ファイルであるかどうかを確認してください。

Microsoft Defender を使用して Windows 10 システムのウイルスをスキャンする 3 つの方法

Microsoft Defender を使用して Windows 10 システムのウイルスをスキャンする 3 つの方法

この記事では、Quantrimang が、Microsoft Defender を使用して Windows 10 システム全体のウイルスをスキャンする方法を説明します。

Chromebookを再起動する方法

Chromebookを再起動する方法

オペレーティング システムを搭載したすべての電子機器は、長期間使用した後に再起動する必要があります。

自分の個人情報が盗まれているかどうかを確認するにはどうすればよいですか?

自分の個人情報が盗まれているかどうかを確認するにはどうすればよいですか?

何年にもわたって、ますます巧妙化するハッキング、データ漏洩、訴訟や罰金に巨額の費用が費やされてきたことを受けて、企業は個人情報の安全を確保するために非常に熱心に取り組んでいると思うかもしれません。