Emsisoft Decrypter för HydraCrypt och UmbreCrypt Ransomware

HydraCrypt och UmbreCrypt är de två nya Ransomware varianterna från CrypBoss Ransomware familj. När väl framgångsrikt överträffat din dator säkerhet kan HydraCrypt och UmbreCrypt låsa din dator och neka åtkomst till dina egna filer. De infekterade filerna hade okända tillägg och du kommer att se en popup-krävande betalning för att dekryptera dina filer. Men det finns några bra nyheter! Nyligen släppt Emsisoft Decrypter erbjuder en lösning - om du har smittats med HydraCrypt och UmbreCrypt ransomware infektioner.

Emsisoft Decrypter

Emsisoft Decrypter har sina rötter från Fabian Wosar-forskning medan han analyserade CrypBoss Ransomware vars källkod läcktes på pastebin förra året. Att kunna hitta en fel i källkoden släppte Fabian en decrypter för CrypBoss förra året. Även om HydraCrypt och UmbreCrypt har olika krypteringsscheman, föddes den ursprungliga forskningen till Decrypter för HydraCrypt och UmbreCrypt Ransomware..

HydraCrypt och UmbreCrypt Ransomware

Både HydraCrypt och UmbreCrypt arbetar med samma funktion som innebär att kryptera filer baserat på filförlängning med en stark asymmetrisk krypteringsmetodik. Båda ransomware-programmen installerar programvara för tredjepartsattacker på den infekterade maskinen, raderar skuggkopien av filerna och gör det omöjligt att återställa dem.

Den enda anmärkningsvärda skillnaden mellan de två ransomware är hur de uppträder hotet för offret.

• Om din dator är infekterad med Hydracrypt Ransomware, kommer du sannolikt att få en popup som ger dig en varning om 72 timmar för att betala lösen.
• UmbreCrypt följer nästan ett liknande skript som Hydracrypt ber om offret att bearbeta för att skicka ett mail till en av två adresser - "UmbreCrypt @ engineer.com" och "UmbreCrypt @ consultant.com". Vid hydrakryp skulle offret kontakta [email protected] eller [email protected].

När e-postmeddelandet skickas svarar någon från UmbreCrypt-teamet med lösenbeloppet. Som framgår av ovan har angripare till och med gett e-postformatet, varningsoffer mot att skicka e-postmeddelanden med hot eller elakhet.

Läsa: Så här förhindrar du Ransomware.

Återställa filer med Emsisoft Decrypter

Emsisoft Decrypter är ett freeware som kan återställa krypterade filer. För att börja med dekrypteringsprocessen måste applikationen först bestämma den korrekta dekrypteringsnyckeln för systemet. Här är en kort steg för steg process som beskriver samma:

Steg 1: Leta reda på vilken krypterad fil som helst på ditt system, där du också har den ursprungliga okrypterade versionen av filen. Om du inte kan hitta ett sådant par filer, leta efter en krypterad PNG-fil och få någon slumpmässig PNG-bild från internet.

Steg 2: Välj båda filerna och dra och släpp dem på avkodningsenheten som kan köras. Se till att båda filerna släpas och släpps samtidigt.

Steg 3: Emsisoft decrypter försöker sedan bestämma krypteringsnyckeln för ditt system baserat på de två filerna som tillhandahölls. Denna process kan vara ganska tidskrävande och beroende på din CPU och systemet kan ta upp till flera dagar.

Steg 4: När dekrypteringsnyckeln är bestämd kommer du att få ett popup-meddelande.

Steg 5: Klicka bara på OK, och Emsisoft decrypter startar processen. Se till att du drar och släpper rätt filer annars kan du få ett felmeddelande. Om du gjorde det kan du antingen ha riktats mot en helt annan malwarefamilj eller av en ny variant som den här avkodaren inte stöder än. Alla mappar du lägger till i mapplistan dekrypteras rekursivt, vilket betyder att filer som finns i undermapparna i den valda mappen också dekrypteras.

Det rekommenderas att prova Decryter på ett begränsat antal filer och se effekten innan de går för huvuddelen av filerna. Också bör offren observera att Emsisoft decrypter har en defekt där de sista 15 byte av varje krypterad fil är skadade irretrievably. Några av dessa filer kan repareras enkelt genom att bara öppna och spara filerna. För andra filformat kan det finnas dedikerade reparations- och återställningsverktyg tillgängliga.

Decrypter-användare rekommenderas att säkerställa att hårddisken har tillräckligt med utrymme innan dekryptering startas. Anledningen är att eftersom dekrypteraren inte är säker på om resultatet av dekrypteringen skulle vara idealiskt tar det inte bort de krypterade filerna och därmed upptar ytterligare utrymme på disken med återställda filer.

Klick här att ladda ner Emsisoft Decrypter för HydraCrypt och UmbreCrypt Ransomware.