HydraCrypt 및 UmbreCrypt Ransomware에 대한 Emsisoft Decrypter

HydraCrypt 및 UmbreCrypt 는 CrypBoss Ransomware 제품군의 새로운 Ransomware 변종입니다. PC 보안을 위반하면 HydraCrypt 및 UmbreCrypt는 컴퓨터를 잠그고 자신의 파일에 대한 액세스를 거부 할 수 있습니다. 감염된 파일은 알려지지 않은 확장자를 가지며 파일을 해독하기 위해 팝업을 요구합니다. 그러나 좋은 소식이 있습니다! 최근 출시 된 Emsisoft Decrypter는 HydraCrypt 및 UmbreCrypt ransomware 감염에 감염된 경우를 대비해 솔루션을 제공합니다. Emsisoft Decrypter Emsisoft Decrypter는 Fabian Wosar 연구의 뿌리를 가지고 있으며 소스 코드가 유출 된 CrypBoss Ransomware를 분석하고 있습니다. 작년에 pastebin에서. Fabian은 소스 코드의 결함을 발견 할 수있어 작년에 CrypBoss에 대한 해독기를 출시했습니다. HydraCrypt와 UmbreCrypt는 서로 다른 암호화 체계를 가지고 있지만 원래의 연구는 HydraCrypt와 UmbreCrypt Ransomware에 대한 Decrypter를 탄생 시켰습니다.

HydraCrypt와 UmbreCrypt Ransomware

HydraCrypt와 UmbreCrypt는 모두 다음과 같은 기능을 기반으로 파일을 암호화합니다. 파일 확장자는 강력한 비대칭 암호화 방법론을 사용합니다. 두 가지 ransomware 프로그램은 감염된 시스템에 타사 공격 소프트웨어를 설치하여 파일의 섀도 복사본을 삭제하고이를 복원 할 수 없게 만듭니다.

두 가지 종류의 중개 소프트웨어 간의 유일한 차이점은 위협을 표시하는 방법입니다

PC가 Hydracrypt Ransomware에 감염된 경우, 몸값 지불에 72 시간의 경고를주는 팝업이 나타날 수 있습니다.

UmbreCrypt는 Hydracrypt가 희생자에게 묻는 것과 유사한 스크립트를 거의 따릅니다 "UmbreCrypt @ engineer.com"및 "UmbreCrypt @ consultant.com"의 두 주소 중 하나에 전자 메일을 보내는 프로세스입니다. Hydracrypt의 경우 희생자는 [email protected] 또는 [email protected]에 연락해야합니다.

• 이메일이 발송되면 UmbreCrypt 팀의 누군가가 몸값을 반환합니다. 위와 같이 공격자는 피해자가 위협이나 무례한 메시지를 보내지 않도록 전자 메일 형식을 제공하기까지했습니다.
• 읽기:

Ransomware를 방지하는 방법

Emsisoft Decrypter로 파일 복구 Emsisoft Decrypter는 암호화 된 파일을 복구 할 수있는 프리웨어. 암호 해독 프로세스로 시작하려면 응용 프로그램은 먼저 시스템에 대한 올바른 암호 해독 키를 판별해야합니다.

1 단계:

원래 암호화되지 않은 파일 버전이있는 암호화 된 파일을 시스템에서 찾습니다. 이러한 파일 쌍을 찾을 수 없으면 암호화 된 PNG 파일을 찾아 인터넷에서 임의의 PNG 이미지를 가져옵니다.

2 단계: 두 파일을 모두 선택하고 실행 파일로 끌어다 놓습니다. 두 파일을 동시에 끌어서 놓으십시오.

3 단계: Emsisoft 해독 도구는 제공된 두 파일을 기반으로 시스템의 암호화 키를 확인하려고 시도합니다. 이 과정은 오랜 시간이 걸릴 수 있으며 CPU 및 시스템에 따라 며칠이 소요될 수 있습니다.

4 단계: 암호 해독 키가 결정되면 팝업 메시지가 나타납니다.

5 단계: 확인을 클릭하면 Emsisoft 디 클리프가 프로세스를 시작합니다. 올바른 파일을 끌어서 놓으십시오. 그렇지 않으면 오류 메시지가 나타날 수 있습니다. 그렇게했다면 완전히 다른 맬웨어 군의 표적이되었거나이 해독자가 아직 지원하지 않는 새로운 변종에 의한 것일 수 있습니다. 폴더 목록에 추가 한 모든 폴더는 반복적으로 암호 해독됩니다. 즉, 선택한 폴더의 하위 폴더에있는 파일도 암호 해독됩니다.

제한된 수의 파일에서 Decryter를 사용하고 대량의 파일을 처리하기 전에 효과를 확인하는 것이 좋습니다. 또한 희생자는 Emsisoft 해독기에 암호화 된 각 파일의 최종 15 바이트가 복구 할 수없는 결함이 있음을 알아야합니다. 이러한 파일 중 일부는 파일을 열어 저장하면 쉽게 복구 할 수 있습니다. 다른 파일 형식의 경우 전용 복구 및 복구 도구를 사용할 수 있습니다. 해독 사용자는 해독을 시작하기 전에 하드 디스크에 충분한 공간이 있는지 확인하는 것이 좋습니다. 디 크립 터가 해독 결과가 이상적인 것인지 확실하지 않기 때문에 암호화 된 파일을 삭제하지 않고 복구 된 파일이있는 디스크의 추가 공간을 차지합니다.

여기를 클릭하십시오

를 다운로드하여 HydraCrypt 및 UmbreCrypt Ransomware 용 Emsisoft Decrypter를 다운로드하십시오.