Jak obnovit soubory zašifrované Petya Ransomware?

Otázka

Problém: Jak obnovit soubory zašifrované Petya Ransomware?

Prosím pomozte! Všechny mé soubory byly zašifrovány ransomwarem Petya a dosud jsem neslyšel o žádných dešifrovacích nástrojích. Znamená to, že není možné dešifrovat soubory zašifrované Petyou? Netřeba dodávat, že tyto desky pro mě znamenají svět…

Vyřešená odpověď

Petya je virus pro šifrování souborů, který patří do kategorie ransomware. Poprvé se objevil v roce 2016; Největší pozornost médií však vzbudil po kybernetickém útoku z roku 2017, který byl primárně zaměřen na Ukrajinu.

Podle odborníků počítačoví zločinci použili stejnou zranitelnost Windows SMBv1, jakou používal nechvalně známý ransomware WannaCry. Společnost Microsoft již tuto chybu zabezpečení opravila, ale mnoha uživatelům počítačů se nepodařilo aktualizaci nainstalovat včas. Petya ransomware zašifruje všechny soubory v systému a od oběti požaduje 300 USD, přičemž na oplátku slíbí, že poskytne dešifrovací klíč.

Ransomware kompromitoval počítačové sítě společností, jako je „Rosněfť“ (ruský ropný gigant), „Kyivenergo“, „Ukrenergo“, Národní banka Ukrajiny, Oschadbank a mnoho dalších.

Musíme však upozornit, že virus Petya, který byl použit při kybernetickém útoku v roce 2017, se mírně liší od předchozí a původní verze viru. Po červnovém propuknutí ransomwaru založeného na Petya, autor původních variant Petya známých jako Janus vydala hlavní dešifrovací klíč, který lze nyní použít k dešifrování souborů zamčených Red Petya, Green Petya, a Míša. Pomocí zveřejněného klíče vytvořil bezpečnostní výzkumník známý jako Hasherezade bezplatný dešifrovací nástroj.

Podle výzkumníka fungují určité verze Petya trochu jiným způsobem. Virus buď zašifruje hlavní tabulku souborů, nebo ochromí všechny soubory v počítači jako tradiční ransomware virus. Naštěstí není rozdíl, jakou metodu virus na vašem počítači použil – Petya Decryptor funguje v obou případech.

Než začnete soubory dešifrovat, musíme vás varovat, abyste si vytvořili další zálohu zašifrovaných dat a uložili je na bezpečném místě. Důvod, proč to doporučujeme, je ten, že virus se může během procesu obnovy dat zablokovat a způsobit trvalé poškození zašifrovaných souborů.

Obnovte soubory zašifrované Petya Ransomware zdarma

1. Najděte poznámku o výkupném, kterou ransomware opustil váš počítač. Mělo by se to jmenovat YOUR_FILES_ARE_ENCRYPTED.TXT. Zkopírujte osobní dešifrovací kód (dlouhá sada čísel a písmen).
2. Nyní vytvořte textový soubor na ploše. Jednoduše klikněte pravým tlačítkem kdekoli na obrazovce a vyberte si Nový > Textový dokument.
3. Pojmenujte soubor jako id (úplný název souboru by měl být id.txt), otevřete jej a vložte osobní dešifrovací kód do souboru. Klikněte Soubor > Uložit.
4. Nyní si stáhněte a spusťte dešifrovač klíčů k dešifrování ID oběti.
5. Zkopírujte dešifrovaný klíč a stáhněte Míša nebo Zlaté oko dešifrovač.
6. Otevřete ransomware decryptor a kliknutím na vybrat vyberte jeden zašifrovaný soubor z vašeho počítače.
7. Vložte dešifrovací klíč, který jste právě získali. Opakujte pro potvrzení. Možná budete chtít vybrat Možnost zálohování zašifrovaných souborů. Klikněte Dešifrovat.
8. Nyní zkontrolujte, zda byl soubor úspěšně dešifrován. Pokud ano, použijte stejný dešifrovací klíč pro všechny šifrované soubory. Proces můžete zkrátit tím, že decryptoru dáte příponu, kterou ransomware připojil ke všem vašim souborům. Dešifrovací nástroj automaticky najde všechny zašifrované soubory.

Volitelný: Ke čtení ID oběti ze zašifrovaného počítače můžete použít soubor ISO. Můžete si stáhnout to tady. Spusťte program a postupujte podle poskytnutých pokynů.

Chcete-li odstranit zbytky ransomwaru a obnovit poškozené systémové soubory, důrazně doporučujeme použít ReimagePračka Mac X9 software. Odstraní všechny zbytky malwaru a osvěží váš počítač, abyste jej mohli znovu bez obav používat.

Automaticky obnovte soubory a další součásti systému

Chcete-li obnovit své soubory a další součásti systému, můžete použít bezplatné průvodce od odborníků na ugetfix.com. Pokud se však domníváte, že nemáte dostatek zkušeností na to, abyste celý proces obnovy implementovali sami, doporučujeme použít řešení pro obnovu uvedená níže. Každý z těchto programů a jejich účinnost jsme za vás otestovali, takže vše, co musíte udělat, je nechat tyto nástroje dělat veškerou práci.

Reimage – patentovaný specializovaný opravný program Windows. Provede diagnostiku vašeho poškozeného PC. Prohledá všechny systémové soubory, knihovny DLL a klíče registru, které byly poškozeny bezpečnostními hrozbami.Reimage - patentovaný specializovaný opravný program Mac OS X. Diagnostikuje váš poškozený počítač. Prohledá všechny systémové soubory a klíče registru, které byly poškozeny bezpečnostními hrozbami.
Tento patentovaný proces opravy využívá databázi 25 milionů součástí, které mohou nahradit jakýkoli poškozený nebo chybějící soubor v počítači uživatele.
Chcete-li opravit poškozený systém, musíte si zakoupit licencovanou verzi Reimage nástroj pro odstranění malwaru.

lis