Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí

Một công cụ giải mã cho mã độc mã hóa tống tiền (Ransomware) LooCipher vừa được hãng bảo mật Emsisoft phát hành cho phép các nạn nhân giải mã các tệp của họ miễn phí. Nếu bạn bị nhiễm LooCipher , đừng trả tiền chuộc và thay vào đó hãy làm theo các hướng dẫn bên dưới.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Cụ thể, mã độc mã hóa tống tiền LooCipher được phát tán thông qua các tập tin Word. Sau khi được thực thi, ransomware này sẽ mã hóa dữ liệu của nạn nhân và nối phần mở rộng .Lcphr vào tên của tệp bị mã hóa.

Sau đó, phần mềm LooCipher sẽ hiển lên thị màn hình LooCipher Decryptor có chứa bộ đếm ngược cho đến khi khóa của bạn bị cáo buộc sẽ bị xóa, cũng như một nút để kiểm tra xem thanh toán đã được thực hiện chưa.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Nếu bạn bị nhiễm phần mềm ransomware này, bạn có thể sử dụng các hướng dẫn bên dưới để lấy lại các tệp của mình miễn phí.

Giải mã Ransomware LooCipher 

Nếu bạn đã bị nhiễm Ransomware LooCipher và vẫn giữ các tệp được mã hóa, chỉ cần tải xuống chương trình decrypt_LooCipher.exe từ liên kết sau và lưu nó trên máy tính để bàn của bạn: Bộ giải mã này được tạo bởi Michael Gillespie với sự hỗ trợ từ Francesco Muroni.

Tải về phần mềm decrypt_LooCipher.exe

Bộ giải mã này không cần chương trình LooCipher.exe đang chạy, vì vậy nếu nó vẫn đang chạy, bạn nên chấm dứt quá trình và xóa tệp để nó không bắt đầu lại.

Sau khi tải xuống, hãy chạy chương trình với các đặc quyền quản trị để giải mã tất cả các tệp được ransomware nhắm mục tiêu. Sau khi bắt đầu, hãy đồng ý với thỏa thuận cấp phép và bạn sẽ ở màn hình bruteforcer nơi nó yêu cầu bạn chọn một tệp được mã hóa và cùng một tệp ở dạng không được mã hóa.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

 Nếu bạn không có cặp được encrypted/unencrypted, tôi khuyên mọi người bạn nên sử dụng các ảnh mẫu được tìm thấy trong thư mục C:\Users\Public\Pictures\Sample Pictures. Những hình ảnh này thường được mã hóa bởi một ransomware và các phiên bản không được mã hóa của chúng có thể dễ dàng được tải xuống từ một máy tính khác.
Khi bạn chọn các tệp, nút Start sẽ hiện lên và bạn nên nhấp vào tệp đó để bắt đầu brute forcing khóa giải mã. Quá trình này có thể mất một lúc, vì vậy hãy kiên nhẫn trong khi thực hiện brute forcing.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Khi một khóa đã được tìm thấy, nó sẽ hiển thị nó trong một cảnh báo nhỏ như hiển thị bên dưới.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Tại cửa sổ này, chọn OK và bộ giải mã sẽ khởi động lại với khóa được tải.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Khi đã sẵn sàng, nhấp vào nút Decrypt để bắt đầu quá trình giải mã. Bộ giải mã bây giờ sẽ tìm kiếm trên máy tính các tệp được mã hóa kết thúc bằng phần mở rộng .lcphr và tự động giải mã chúng.

Phát hành công cụ giải mã của mã độc mã hóa tống tiền LooCipher hoàn toàn miễn phí - CyberSec365.org

Khi nó kết thúc, tab Kết quả sẽ ghi Hoàn thành và tất cả các tệp của bạn sẽ được giải mã.