Въпрос
Проблем: Как да възстановим файлове, криптирани от Petya Ransomware?
Моля помогнете! Всичките ми файлове бяха криптирани от Petya ransomware и досега не съм чувал за никакви инструменти за декриптиране. Това означава ли, че е невъзможно да се декриптират файлове, криптирани от Petya? Излишно е да казвам, че тези записи означават света за мен...
Решен отговор
![Декриптиране на Petya Ransomware Декриптиране на Petya Ransomware](/f/2307c7f106fd1f6f6935f0ccc169b282.jpg)
Petya е вирус за криптиране на файлове, който принадлежи към категорията ransomware. За първи път се появи през 2016 г.; обаче той привлече най-много медийно внимание след кибератаката през 2017 г., която беше насочена основно към Украйна.
Според експерти киберпрестъпниците са използвали същата уязвимост на Windows SMBv1, която е използвал прословутият рансъмуер WannaCry. Microsoft вече поправи уязвимостта, но много компютърни потребители не успяха да инсталират актуализацията навреме. Петя ransomware криптира всички файлове в системата и изисква $300 от жертвата, като обещава да предостави ключа за декриптиране в замяна.
Рансъмуерът компрометира компютърни мрежи на компании като „Роснефт“ (руски петролен гигант), „Киевнерго“, „Укренерго“, Национална банка на Украйна, Ощадбанк и много други.
Трябва обаче да отбележим, че вирусът Petya, който беше използван при кибератака през 2017 г., леко се различава от предишните и оригиналните версии на вируса. След избухването на базирания на Petya ransomware през юни, авторът на оригиналните варианти на Petya, известни като Janus пусна главния ключ за декриптиране, който вече може да се използва за декриптиране на файлове, заключени от Червена Петя, Зелена Петя, и Миша. Използвайки публикувания ключ, изследовател по сигурността, известен като Hasherezade, създаде безплатен инструмент за декриптиране.
Според изследователя някои версии на Петя функционират по малко по-различен начин. Вирусът или криптира Master File Table, или осакатява всички файлове на компютъра като традиционен вирус за рансъмуер. За щастие няма разлика кой метод е използвал вирусът на вашия компютър – Petya Decryptor работи и в двата случая.
Преди да започнете да декриптирате вашите файлове, трябва да ви предупредим да създадете допълнително резервно копие на криптираните данни и да го съхранявате на безопасно място. Причината, поради която препоръчваме да го направите, е, че вирусът може да виси по време на процедурата по възстановяване на данни и това може да причини трайни щети на криптирани файлове.
Възстановете безплатно файлове, криптирани от Petya Ransomware
За да възстановите необходимите системни компоненти, моля, закупете лицензираната версия на Reimage Reimage инструмент за възстановяване.
- Намерете бележката за откуп, която ransomware е оставил от вашия компютър. Трябва да се нарече YOUR_FILES_ARE_ENCRYPTED.TXT. Копирайте личния код за декриптиране (дълъг набор от цифри и букви).
- Сега създайте текстов файл на вашия работен плот. Просто щракнете с десния бутон навсякъде на екрана и изберете Нов > Текстов документ.
- Наименувайте файла като id (пълното име на файла трябва да бъде id.txt), отворете го и поставете личния код за декриптиране във файла. Щракнете върху Файл > Запазете.
- Сега изтеглете и стартирайте дешифратор на ключ за дешифриране на идентификатора на жертвата.
- Копирайте декриптирания ключ и го изтеглете Миша или Златно око декриптор.
- Отворете декриптора за рансъмуер и щракнете върху изберете, за да изберете един криптиран файл от вашия компютър.
- Поставете току-що получения ключ за декриптиране. Повторете го, за да потвърдите. Може да искате да изберете Опция за архивиране на криптирани файлове. Щракнете върху Декриптирайте.
- Сега проверете дали файлът е бил успешно декриптиран. Ако да, тогава използвайте същия ключ за декриптиране за всички криптирани файлове. Можете да съкратите процеса, като дадете на декриптора разширението, което рансъмуерът е добавил към всичките ви файлове. Инструментът за декриптиране автоматично ще намери всички криптирани файлове.
По избор: Можете да използвате ISO файл, за да прочетете идентификатора на жертвата от криптирания компютър. Можете да изтеглите тук е. Стартирайте програмата и следвайте предоставените инструкции.
За да премахнете остатъците от ransomware и да възстановите повредени системни файлове, силно препоръчваме да използвате ReimageMac пералня X9 софтуер. Той ще премахне всички остатъци от зловреден софтуер и ще освежи компютъра ви, така че да можете да го използвате отново без притеснения.
Възстановява автоматично файлове и други системни компоненти
За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.
Оферта
направи го сега!
Изтеглисофтуер за възстановяванеЩастие
Гаранция
направи го сега!
Изтеглисофтуер за възстановяванеЩастие
Гаранция
Ако имате проблеми, свързани с Reimage, можете да се свържете с нашите технически експерти, за да ги помолите за помощ. Колкото повече подробности предоставите, толкова по-добро решение ще ви предоставят.
Този патентован процес на поправка използва база данни от 25 милиона компоненти, които могат да заменят всеки повреден или липсващ файл на компютъра на потребителя.
За да поправите повредена система, трябва да закупите лицензираната версия на Reimage инструмент за премахване на зловреден софтуер.
![Споменавания в пресата за Reimage Споменавания в пресата за Reimage](/f/c6c3551c03222bb2d4265ee30d7e2579.jpg)
За да останете напълно анонимни и да предотвратите ISP и правителство от шпиониране върху вас, трябва да наемете Частен интернет достъп VPN. Това ще ви позволи да се свържете с интернет, докато сте напълно анонимни, като криптира цялата информация, предотвратява тракери, реклами, както и злонамерено съдържание. Най-важното е, че ще спрете незаконните дейности по наблюдение, които НСА и други правителствени институции извършват зад гърба ви.
Непредвидени обстоятелства могат да се случат по всяко време, докато използвате компютъра: той може да се изключи поради прекъсване на захранването, а Син екран на смъртта (BSoD) може да възникне или произволни актуализации на Windows могат да се случи на машината, когато сте напуснали за няколко минути. В резултат на това вашата училищна работа, важни документи и други данни може да бъдат загубени. Да се възстановявам се изгубени файлове, можете да използвате Професионално възстановяване на данни – той търси в копия на файлове, които все още са налични на вашия твърд диск, и ги извлича бързо.