Wie kann man von Petya Ransomware verschlüsselte Dateien wiederherstellen?

Frage

Problem: Wie kann man mit Petya Ransomware verschlüsselte Dateien wiederherstellen?

Bitte helfen Sie! Alle meine Dateien wurden mit der Petya-Ransomware verschlüsselt, und ich habe bisher noch nichts von Entschlüsselungstools gehört. Bedeutet dies, dass es unmöglich ist, von Petya verschlüsselte Dateien zu entschlüsseln? Unnötig zu erwähnen, dass diese Rekorde für mich die Welt bedeuten…

Gelöste Antwort

Petya ist ein dateiverschlüsselnder Virus, der zur Kategorie Ransomware gehört. Es entstand erstmals 2016; Nach dem Cyberangriff von 2017, der hauptsächlich auf die Ukraine abzielte, erregte es jedoch die größte Aufmerksamkeit der Medien.

Experten zufolge nutzten die Cyberkriminellen dieselbe Windows-SMBv1-Sicherheitslücke wie die berüchtigte Ransomware WannaCry. Microsoft hat die Schwachstelle bereits gepatcht, viele Computernutzer haben das Update jedoch nicht rechtzeitig installiert. Petya-Ransomware verschlüsselt alle Dateien auf dem System und fordert 300 US-Dollar vom Opfer und verspricht, im Gegenzug den Entschlüsselungsschlüssel bereitzustellen.

Die Ransomware hat Computernetzwerke von Unternehmen wie „Rosneft“ (russischer Ölgigant), „Kyivenergo“, „Ukrenergo“, der Nationalbank der Ukraine, der Oschadbank und vielen anderen kompromittiert.

Wir müssen jedoch darauf hinweisen, dass sich der Petya-Virus, der bei einem Cyberangriff 2017 verwendet wurde, geringfügig von den vorherigen und ursprünglichen Virusversionen unterscheidet. Nach dem Petya-basierten Ransomware-Ausbruch im Juni hat der Autor der ursprünglichen Petya-Varianten namens Janus hat den Master-Entschlüsselungsschlüssel freigegeben, der jetzt zum Entschlüsseln von Dateien verwendet werden kann, die von Red Petya, Green Petya gesperrt wurden, und Mischa. Mit dem veröffentlichten Schlüssel hat ein Sicherheitsforscher namens Hasherezade ein kostenloses Entschlüsselungstool erstellt.

Laut dem Forscher funktionieren bestimmte Petya-Versionen etwas anders. Der Virus verschlüsselt entweder die Master File Table oder lähmt alle Dateien auf dem Computer wie ein herkömmlicher Ransomware-Virus. Glücklicherweise gibt es keinen Unterschied, welche Methode der Virus auf Ihrem Computer verwendet – der Petya Decryptor funktioniert in beiden Fällen.

Bevor Sie mit der Entschlüsselung Ihrer Dateien beginnen, müssen wir Sie warnen, ein zusätzliches Backup der verschlüsselten Daten zu erstellen und an einem sicheren Ort aufzubewahren. Der Grund, warum wir dies empfehlen, ist, dass der Virus während des Datenwiederherstellungsverfahrens hängen bleiben und verschlüsselte Dateien dauerhaft beschädigen kann.

Mit Petya Ransomware verschlüsselte Dateien kostenlos wiederherstellen

1. Suchen Sie den Lösegeldschein, den die Ransomware von Ihrem Computer hinterlassen hat. Es sollte heißen YOUR_FILES_ARE_ENCRYPTED.TXT. Kopieren Sie den persönlichen Entschlüsselungscode (ein langer Satz von Zahlen und Buchstaben).
2. Erstellen Sie nun eine Textdatei auf Ihrem Desktop. Klicken Sie einfach mit der rechten Maustaste irgendwo auf den Bildschirm und wählen Sie Neu > Text dokument.
3. Benennen Sie die Datei als id (der vollständige Dateiname sollte id.txt lauten), öffnen Sie sie und fügen Sie den persönlichen Entschlüsselungscode in die Datei ein. Klicken Datei > Speichern.
4. Laden Sie jetzt die herunter und starten Sie sie Schlüsselentschlüsseler um die ID des Opfers zu entschlüsseln.
5. Kopieren Sie den entschlüsselten Schlüssel und laden Sie ihn herunter Mischa oder Goldenes Auge Entschlüsseler.
6. Öffnen Sie den Ransomware-Entschlüsseler und klicken Sie auf Auswählen, um eine verschlüsselte Datei von Ihrem PC auszuwählen.
7. Fügen Sie den soeben erhaltenen Entschlüsselungsschlüssel ein. Wiederholen Sie es zur Bestätigung. Vielleicht möchten Sie die Option zum Sichern verschlüsselter Dateien. Klicken Entschlüsseln.
8. Überprüfen Sie nun, ob die Datei erfolgreich entschlüsselt wurde. Wenn ja, verwenden Sie denselben Entschlüsselungsschlüssel für alle verschlüsselten Dateien. Sie können den Vorgang verkürzen, indem Sie dem Entschlüsseler die Erweiterung geben, die die Ransomware an alle Ihre Dateien angehängt hat. Das Entschlüsselungstool findet automatisch alle verschlüsselten Dateien.

Optional: Sie können eine ISO-Datei verwenden, um die ID des Opfers vom verschlüsselten Computer zu lesen. Sie können herunterladen hier. Starten Sie das Programm und folgen Sie den Anweisungen.

Um Reste von Ransomware zu entfernen und beschädigte Systemdateien wiederherzustellen, empfehlen wir dringend die Verwendung von ReimageMac-Waschmaschine X9 Software. Es entfernt alle Malware-Überreste und frischt Ihren Computer auf, damit Sie ihn ohne Sorgen wieder verwenden können.

Dateien und andere Systemkomponenten automatisch wiederherstellen

Um Ihre Dateien und andere Systemkomponenten wiederherzustellen, können Sie kostenlose Anleitungen von ugetfix.com-Experten verwenden. Wenn Sie jedoch der Meinung sind, dass Sie nicht genug Erfahrung haben, um den gesamten Wiederherstellungsprozess selbst durchzuführen, empfehlen wir Ihnen, die unten aufgeführten Wiederherstellungslösungen zu verwenden. Wir haben jedes dieser Programme und ihre Wirksamkeit für Sie getestet. Sie müssen also nur diese Tools die ganze Arbeit erledigen lassen.

Reimage - ein patentiertes spezialisiertes Windows-Reparaturprogramm. Es wird Ihren beschädigten PC diagnostizieren. Es scannt alle Systemdateien, DLLs und Registrierungsschlüssel, die durch Sicherheitsbedrohungen beschädigt wurden.Reimage - ein patentiertes spezialisiertes Mac OS X Reparaturprogramm. Es wird Ihren beschädigten Computer diagnostizieren. Es scannt alle Systemdateien und Registrierungsschlüssel, die durch Sicherheitsbedrohungen beschädigt wurden.
Dieser patentierte Reparaturprozess verwendet eine Datenbank mit 25 Millionen Komponenten, die jede beschädigte oder fehlende Datei auf dem Computer des Benutzers ersetzen können.
Um ein beschädigtes System zu reparieren, müssen Sie die lizenzierte Version von. erwerben Reimage Tool zum Entfernen von Malware.

Drücken Sie