Spørgsmål
Problem: Hvordan gendannes filer krypteret af Petya Ransomware?
Hjælp venligst! Alle mine filer blev krypteret af Petya ransomware, og jeg har ikke hørt om nogen dekrypteringsværktøjer indtil videre. Betyder det, at det er umuligt at dekryptere filer krypteret af Petya? Det er overflødigt at sige, at disse optegnelser betyder alverden for mig...
Løst svar
![Dekrypter Petya Ransomware Dekrypter Petya Ransomware](/f/2307c7f106fd1f6f6935f0ccc169b282.jpg)
Petya er en filkrypterende virus, der tilhører ransomware-kategorien. Det dukkede første gang op i 2016; det tiltrak dog mest medieopmærksomhed efter cyberangrebet i 2017, der primært var rettet mod Ukraine.
Ifølge eksperter brugte cyberkriminelle den samme Windows SMBv1-sårbarhed, som den berygtede WannaCry-ransomware brugte. Microsoft har allerede rettet sårbarheden, men mange computerbrugere formåede ikke at installere opdateringen i tide. Petya ransomware krypterer alle filer på systemet og kræver $300 fra offeret og lover at give dekrypteringsnøglen til gengæld.
Ransomwaren har kompromitteret computernetværk af virksomheder som "Rosneft" (russisk oliegigant), "Kyivenergo", "Ukrenergo", Ukraines National Bank, Oschadbank og mange andre.
Vi skal dog påpege, at Petya-virus, der blev brugt i 2017 cyberangreb, adskiller sig lidt fra de tidligere og originale virusversioner. Efter det Petya-baserede ransomware-udbrud i juni, var forfatteren af de originale Petya-varianter kendt som Janus frigivet hoveddekrypteringsnøglen, som nu kan bruges til at dekryptere filer låst af Red Petya, Green Petya, og Mischa. Ved hjælp af den offentliggjorte nøgle har en sikkerhedsforsker kendt som Hasherezade skabt et gratis dekrypteringsværktøj.
Ifølge forskeren fungerer visse Petya-versioner på en lidt anden måde. Virussen krypterer enten Master File Table eller lammer alle filer på computeren som en traditionel ransomware-virus. Heldigvis er der ingen forskel, hvilken metode virussen brugte på din computer - Petya Decryptor fungerer i begge tilfælde.
Før du begynder at dekryptere dine filer, skal vi advare dig om at oprette en ekstra sikkerhedskopi af de krypterede data og gemme dem et sikkert sted. Grunden til, at vi anbefaler at gøre det, er, at virussen kan hænge under datagendannelsesproceduren, og det kan forårsage permanent skade på krypterede filer.
Gendan filer krypteret af Petya Ransomware gratis
For at gendanne nødvendige systemkomponenter skal du købe den licenserede version af Reimage Reimage gendannelsesværktøj.
- Find løsesumsedlen, som ransomwaren er tilbage på din computer. Det burde hedde YOUR_FILES_ARE_ENCRYPTED.TXT. Kopier den personlige dekrypteringskode (et langt sæt tal og bogstaver).
- Opret nu en tekstfil på dit skrivebord. Du skal blot højreklikke hvor som helst på skærmen og vælge Ny > Tekstdokument.
- Navngiv filen som id (det fulde filnavn skal være id.txt), åbn den og indsæt den personlige dekrypteringskode i filen. Klik Fil > Gemme.
- Download og start nu nøgledekryptering for at dekryptere offerets id.
- Kopier den dekrypterede nøgle og download Mischa eller GoldenEye dekryptering.
- Åbn ransomware-dekrypteringsprogrammet, og klik på vælg for at vælge en krypteret fil fra din pc.
- Indsæt den dekrypteringsnøgle, du lige har fået. Gentag det for at bekræfte. Du vil måske vælge Mulighed for sikkerhedskopiering af krypterede filer. Klik Dekrypter.
- Tjek nu, om filen blev dekrypteret. Hvis ja, så brug den samme dekrypteringsnøgle til alle krypterede filer. Du kan forkorte processen ved at give dekryptatoren den udvidelse, som ransomwaren tilføjede til alle dine filer. Dekrypteringsværktøjet finder automatisk alle krypterede filer.
Valgfri: Du kan bruge en ISO-fil til at læse ofrets ID fra den krypterede computer. Du kan downloade det her. Start programmet og følg de medfølgende instruktioner.
For at fjerne rester af ransomware og for at gendanne beskadigede systemfiler, anbefaler vi stærkt at bruge ReimageMac vaskemaskine X9 software. Det vil fjerne alle malware-rester og friske din computer op, så du kan bruge den uden bekymringer igen.
Gendan filer og andre systemkomponenter automatisk
For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.
Tilbud
gør det nu!
HentgendannelsessoftwareLykke
Garanti
gør det nu!
HentgendannelsessoftwareLykke
Garanti
Hvis du har problemer relateret til Reimage, kan du kontakte vores tekniske eksperter for at bede dem om hjælp. Jo flere detaljer du giver, jo bedre løsning vil de give dig.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.
![Presseomtaler på Reimage Presseomtaler på Reimage](/f/c6c3551c03222bb2d4265ee30d7e2579.jpg)
For at forblive helt anonym og forhindre internetudbyderen og den regeringen fra at spionere på dig, bør du ansætte Privat internetadgang VPN. Det giver dig mulighed for at oprette forbindelse til internettet, mens du er fuldstændig anonym ved at kryptere al information, forhindre trackere, annoncer samt ondsindet indhold. Vigtigst af alt, vil du stoppe de ulovlige overvågningsaktiviteter, som NSA og andre statslige institutioner udfører bag din ryg.
Uforudsete omstændigheder kan opstå når som helst, mens du bruger computeren: den kan slukke på grund af strømafbrydelse, en Blue Screen of Death (BSoD) kan forekomme, eller tilfældige Windows-opdateringer kan maskinen, når du gik væk et par minutter. Som følge heraf kan dit skolearbejde, vigtige dokumenter og andre data gå tabt. Til gendanne mistede filer, du kan bruge Data Recovery Pro – den søger gennem kopier af filer, der stadig er tilgængelige på din harddisk, og henter dem hurtigt.