Sådan gendannes filer krypteret af Petya Ransomware?

Spørgsmål

Problem: Hvordan gendannes filer krypteret af Petya Ransomware?

Hjælp venligst! Alle mine filer blev krypteret af Petya ransomware, og jeg har ikke hørt om nogen dekrypteringsværktøjer indtil videre. Betyder det, at det er umuligt at dekryptere filer krypteret af Petya? Det er overflødigt at sige, at disse optegnelser betyder alverden for mig...

Løst svar

Petya er en filkrypterende virus, der tilhører ransomware-kategorien. Det dukkede første gang op i 2016; det tiltrak dog mest medieopmærksomhed efter cyberangrebet i 2017, der primært var rettet mod Ukraine.

Ifølge eksperter brugte cyberkriminelle den samme Windows SMBv1-sårbarhed, som den berygtede WannaCry-ransomware brugte. Microsoft har allerede rettet sårbarheden, men mange computerbrugere formåede ikke at installere opdateringen i tide. Petya ransomware krypterer alle filer på systemet og kræver $300 fra offeret og lover at give dekrypteringsnøglen til gengæld.

Ransomwaren har kompromitteret computernetværk af virksomheder som "Rosneft" (russisk oliegigant), "Kyivenergo", "Ukrenergo", Ukraines National Bank, Oschadbank og mange andre.

Vi skal dog påpege, at Petya-virus, der blev brugt i 2017 cyberangreb, adskiller sig lidt fra de tidligere og originale virusversioner. Efter det Petya-baserede ransomware-udbrud i juni, var forfatteren af ​​de originale Petya-varianter kendt som Janus frigivet hoveddekrypteringsnøglen, som nu kan bruges til at dekryptere filer låst af Red Petya, Green Petya, og Mischa. Ved hjælp af den offentliggjorte nøgle har en sikkerhedsforsker kendt som Hasherezade skabt et gratis dekrypteringsværktøj.

Ifølge forskeren fungerer visse Petya-versioner på en lidt anden måde. Virussen krypterer enten Master File Table eller lammer alle filer på computeren som en traditionel ransomware-virus. Heldigvis er der ingen forskel, hvilken metode virussen brugte på din computer - Petya Decryptor fungerer i begge tilfælde.

Før du begynder at dekryptere dine filer, skal vi advare dig om at oprette en ekstra sikkerhedskopi af de krypterede data og gemme dem et sikkert sted. Grunden til, at vi anbefaler at gøre det, er, at virussen kan hænge under datagendannelsesproceduren, og det kan forårsage permanent skade på krypterede filer.

Gendan filer krypteret af Petya Ransomware gratis

1. Find løsesumsedlen, som ransomwaren er tilbage på din computer. Det burde hedde YOUR_FILES_ARE_ENCRYPTED.TXT. Kopier den personlige dekrypteringskode (et langt sæt tal og bogstaver).
2. Opret nu en tekstfil på dit skrivebord. Du skal blot højreklikke hvor som helst på skærmen og vælge Ny > Tekstdokument.
3. Navngiv filen som id (det fulde filnavn skal være id.txt), åbn den og indsæt den personlige dekrypteringskode i filen. Klik Fil > Gemme.
4. Download og start nu nøgledekryptering for at dekryptere offerets id.
5. Kopier den dekrypterede nøgle og download Mischa eller GoldenEye dekryptering.
6. Åbn ransomware-dekrypteringsprogrammet, og klik på vælg for at vælge en krypteret fil fra din pc.
7. Indsæt den dekrypteringsnøgle, du lige har fået. Gentag det for at bekræfte. Du vil måske vælge Mulighed for sikkerhedskopiering af krypterede filer. Klik Dekrypter.
8. Tjek nu, om filen blev dekrypteret. Hvis ja, så brug den samme dekrypteringsnøgle til alle krypterede filer. Du kan forkorte processen ved at give dekryptatoren den udvidelse, som ransomwaren tilføjede til alle dine filer. Dekrypteringsværktøjet finder automatisk alle krypterede filer.

Valgfri: Du kan bruge en ISO-fil til at læse ofrets ID fra den krypterede computer. Du kan downloade det her. Start programmet og følg de medfølgende instruktioner.

For at fjerne rester af ransomware og for at gendanne beskadigede systemfiler, anbefaler vi stærkt at bruge ReimageMac vaskemaskine X9 software. Det vil fjerne alle malware-rester og friske din computer op, så du kan bruge den uden bekymringer igen.

Gendan filer og andre systemkomponenter automatisk

For at gendanne dine filer og andre systemkomponenter kan du bruge gratis guider fra ugetfix.com-eksperter. Men hvis du føler, at du ikke er erfaren nok til selv at implementere hele recovery-processen, anbefaler vi at bruge recovery-løsninger, der er anført nedenfor. Vi har testet hvert af disse programmer og deres effektivitet for dig, så alt du skal gøre er at lade disse værktøjer gøre alt arbejdet.

Reimage - et patenteret specialiseret Windows reparationsprogram. Det vil diagnosticere din beskadigede pc. Det scanner alle systemfiler, DLL'er og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.Reimage - et patenteret specialiseret Mac OS X reparationsprogram. Det vil diagnosticere din beskadigede computer. Det scanner alle systemfiler og registreringsnøgler, der er blevet beskadiget af sikkerhedstrusler.
Denne patenterede reparationsproces bruger en database med 25 millioner komponenter, der kan erstatte enhver beskadiget eller manglende fil på brugerens computer.
For at reparere beskadiget system skal du købe den licenserede version af Reimage værktøj til fjernelse af malware.

trykke