InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

InsaneCrypt 또는 Everbe 1.0 랜섬웨어는 오픈 소스 프로젝트를 기반으로 하는 랜섬웨어 제품군입니다. 이 랜섬웨어 계열은 스팸과 원격 데스크톱 서비스 해킹을 통해 배포되지만 현재는 확인되지 않았습니다.

좋은 소식은 Michael Gillespie와 Maxime Meignan이 만든 해독기를 사용하여 이 랜섬웨어 계열 의 변종을 무료로 해독 할 수 있다는 것입니다. 디코더를 사용하려면 피해자는 암호화된 파일과 동일한 파일의 암호화되지 않은 버전만 있으면 됩니다. 이는 Windows에서 제공하는 템플릿을 통해 수행할 수 있는 경우가 많습니다.

이 도구를 사용하면 다음 확장자를 가진 변형을 디코딩할 수 있습니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

.[email].insane
.[email].DEUSCRYPT
.[email].deuscrypt
.[email].Tornado
.[email].twist
.[email].everbe
.[email].embrace
.[email].pain
.[email].volcano

불행하게도 이 암호 해독기는 Everbe 2.0 랜섬웨어 제품군의 변종을 해독하지 못합니다. 해당 버전의 암호화에는 악용할 수 있는 약점이 없기 때문입니다.

InsaneCrypt 및 Everbe 1.0 랜섬웨어를 해독하는 방법

InsaneCrypt 또는 Everbe 1.0 랜섬웨어 감염은 파일이 암호화되어 .insane, .DEUSCRYPT, .deuscrypt, .Tornado, .twist, .everbe, .pain, .volcano 또는 .embrace로 이름이 변경되었는지 확인하여 식별할 수 있습니다.

Everbe 랜섬웨어로 암호화된 파일을 해독하려면 먼저 여기에서 InsaneCrypt Decryptor 도구를 다운로드하세요 .

다운로드한 후 실행 파일을 두 번 클릭하여 디코딩을 시작하면 홈 화면이 나타납니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

암호를 해독하려면 암호화된 파일과 암호화되지 않은 원래 버전을 가져와야 합니다. 먼저 설정 메뉴를 클릭 하고 Bruteforcer를 선택하세요. 그러면 아래와 같이 사용자가 암호화된 파일과 암호화되지 않은 버전을 모두 선택할 수 있는 화면이 열립니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

두 파일을 모두 선택한 후 시작 버튼을 클릭하면 디코딩이 시작됩니다. 이 과정은 꽤 오랜 시간이 걸릴 수 있으므로 인내심을 가지시기 바랍니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

완료되면 암호 해독 도구에 암호 해독 키를 찾았다는 메시지가 표시됩니다. 이제 X 버튼을 클릭하여 BruteForcer 창을 닫으면 아래와 같이 키가 암호 해독 도구에 로드됩니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

이제 복호화할 폴더를 선택해야 합니다. 전체 드라이브의 암호를 해독하려면 드라이브 문자 자체를 선택하면 됩니다. 예를 들어 아래 이미지에서 작성자는 C:\ 드라이브를 선택했습니다.

준비가 되면 해독 버튼을 클릭하여 Everbe 랜섬웨어로 암호화된 파일의 해독을 시작하세요. 해독 버튼을 클릭하면 프로그램은 암호화된 모든 파일을 해독하고 창에 해독 상태를 표시합니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

완료되면 암호 해독 도구에 암호 해독된 파일 수에 대한 요약이 표시됩니다. 일부 파일을 건너뛰는 경우 해당 파일에 대한 권한 때문일 수 있습니다.

InsaneCrypt 랜섬웨어의 암호를 해독하는 방법(Everbe 1.0)

이제 파일의 암호가 해독되더라도 원래 암호화된 파일은 여전히 ​​컴퓨터에 남아 있습니다. 파일이 올바르게 해독되었음을 확인한 후에는 CryptoSearch를 사용하여 랜섬웨어로 암호화된 모든 파일을 폴더로 이동하여 삭제하거나 보관할 수 있습니다.

이제 암호 해독 도구를 닫고 평소처럼 컴퓨터를 사용할 수 있습니다. 이 디코더를 사용하는 데 도움이 필요하면 아래 댓글 섹션에 댓글을 남겨주세요!

행운을 빌어요!

더보기:


Windows 10에서 파일 압축을 끄는 방법

Windows 10에서 파일 압축을 끄는 방법

Windows 10은 하드 드라이브가 가득 차기 시작하면 자동으로 파일을 압축하므로 갑자기 이 두 개의 파란색 화살표가 나타나는 것을 볼 수 있습니다. 그러나 Windows 10에서는 파일 자동 압축을 중지할 수 있습니다.

Windows 10용 Samsung SmartThings를 다운로드하세요.

Windows 10용 Samsung SmartThings를 다운로드하세요.

이제 Windows 10용 SmartThings 앱을 Microsoft Store에서 사용할 수 있습니다.

DuckDuckGo 개인정보 보호 에센셜이란 무엇입니까? 설치해야 할까요?

DuckDuckGo 개인정보 보호 에센셜이란 무엇입니까? 설치해야 할까요?

온라인 추적으로부터 개인 정보를 더욱 보호하려면 Safari 브라우저에 DuckDuckGo Privacy Essentials를 설치할 수 있습니다.

Windows 10에 소프트웨어와 클래식 게임을 설치하는 3가지 방법

Windows 10에 소프트웨어와 클래식 게임을 설치하는 3가지 방법

Windows 10 사용자가 자주 직면하는 문제 중 하나는 많은 기존 소프트웨어와 게임이 호환되지 않는 것처럼 보이고 Microsoft의 최신 운영 체제 플랫폼에서 실행할 수 없다는 것입니다. Windows 10을 사용 중이고 위와 같은 상황이 발생하는 경우 LuckyTemplates의 아래 문서를 참조하세요.

Windows 10용 Action Center에서 메모를 만드는 방법

Windows 10용 Action Center에서 메모를 만드는 방법

Action Note는 Windows 10에 설치된 애플리케이션으로, 사용자는 Action Center 인터페이스에서 바로 메모를 작성할 수 있습니다. 그런 다음 이 메모를 시작 메뉴에 쉽게 고정할 수 있습니다.

Tor와 VPN의 차이점

Tor와 VPN의 차이점

Tor와 VPN은 현재 사용할 수 있는 가장 강력한 온라인 보안 도구입니다. 새로운 보안 도구를 직접 선택하려면 Tor와 VPN의 차이점을 이해하여 올바른 결정을 내려야 합니다.

LMIGuardianSvc.exe 란 무엇입니까? 바이러스인가요?

LMIGuardianSvc.exe 란 무엇입니까? 바이러스인가요?

아래 문서를 읽어 컴퓨터의 LMIGuardianSvc.exe가 제거해야 하는 트로이 목마인지 또는 신뢰할 수 있는 응용 프로그램을 위한 Windows 운영 체제 파일인지 확인하세요.

Microsoft Defender를 사용하여 Windows 10 시스템에서 바이러스를 검사하는 3가지 방법

Microsoft Defender를 사용하여 Windows 10 시스템에서 바이러스를 검사하는 3가지 방법

이 문서에서 Quantrimang은 Microsoft Defender를 사용하여 전체 Windows 10 시스템에서 바이러스를 검사하는 방법을 안내합니다.

크롬북을 다시 시작하는 방법

크롬북을 다시 시작하는 방법

운영 체제가 있는 모든 전자 장치는 장기간 사용한 후에는 다시 시작해야 합니다.

귀하의 신원이 도용되었는지 확인하는 방법은 무엇입니까?

귀하의 신원이 도용되었는지 확인하는 방법은 무엇입니까?

점점 더 정교해지는 해킹, 데이터 유출, 소송과 벌금에 막대한 돈이 수년간 지출된 후, 기업들이 귀하의 개인 정보를 보호하기 위해 극도로 열심히 노력하고 있다고 생각할 수도 있습니다.