Question
Problème: Comment récupérer des fichiers cryptés par Petya Ransomware ?
S'il vous plaît aider! Tous mes fichiers ont été cryptés par le ransomware Petya, et je n'ai encore entendu parler d'aucun outil de décryptage. Cela signifie-t-il qu'il est impossible de décrypter les fichiers cryptés par Petya? Inutile de dire que ces disques signifient le monde pour moi…
Résolu réponse
![Décrypter Petya Ransomware Décrypter Petya Ransomware](/f/2307c7f106fd1f6f6935f0ccc169b282.jpg)
Petya est un virus de cryptage de fichiers qui appartient à la catégorie des ransomwares. Il est apparu pour la première fois en 2016; cependant, c'est elle qui a attiré le plus l'attention des médias après la cyberattaque de 2017 qui visait principalement l'Ukraine.
Selon les experts, les cybercriminels ont utilisé la même vulnérabilité Windows SMBv1 que le tristement célèbre ransomware WannaCry. Microsoft a déjà corrigé la vulnérabilité, cependant, de nombreux utilisateurs d'ordinateurs n'ont pas réussi à installer la mise à jour à temps. ransomware Petya crypte tous les fichiers du système et demande 300 $ à la victime, promettant de fournir la clé de décryptage en retour.
Le ransomware a compromis les réseaux informatiques d'entreprises telles que « Rosneft » (le géant pétrolier russe), « Kyivenergo », « Ukrenergo », la Banque nationale d'Ukraine, Oschadbank et bien d'autres.
Cependant, nous devons souligner que le virus Petya qui a été utilisé lors de la cyberattaque de 2017 diffère légèrement des versions précédentes et originales du virus. Après l'épidémie de ransomware basée sur Petya en juin, l'auteur des variantes originales de Petya connues sous le nom de Janus a publié la clé de décryptage principale, qui peut maintenant être utilisée pour décrypter les fichiers verrouillés par Red Petya, Green Petya, et Mischa. À l'aide de la clé publiée, un chercheur en sécurité connu sous le nom de Hasherezade a créé un outil de décryptage gratuit.
Selon le chercheur, certaines versions de Petya fonctionnent de manière légèrement différente. Le virus crypte la table des fichiers maîtres ou paralyse tous les fichiers sur l'ordinateur comme un virus ransomware traditionnel. Heureusement, il n'y a aucune différence quant à la méthode utilisée par le virus sur votre ordinateur - le Petya Decryptor fonctionne dans les deux cas.
Avant de commencer à décrypter vos fichiers, nous devons vous avertir de créer une sauvegarde supplémentaire des données cryptées et de les stocker dans un endroit sûr. La raison pour laquelle nous vous conseillons de le faire est que le virus peut se bloquer pendant la procédure de récupération des données, ce qui peut causer des dommages permanents aux fichiers cryptés.
Récupérer des fichiers cryptés par Petya Ransomware gratuitement
Pour récupérer les composants système nécessaires, veuillez acheter la version sous licence de Réimager Réimager outil de récupération.
- Trouvez la note de rançon que le ransomware a laissée sur votre ordinateur. Il devrait s'appeler YOUR_FILES_ARE_ENCRYPTED.TXT. Copiez le code de décryptage personnel (un long ensemble de chiffres et de lettres).
- Maintenant, créez un fichier texte sur votre bureau. Faites simplement un clic droit n'importe où sur l'écran et choisissez Nouvelle > Document texte.
- Nommez le fichier comme id (le nom de fichier complet doit être id.txt), ouvrez-le et collez le code de décryptage personnel dans le fichier. Cliquez sur Déposer > Sauvegarder.
- Maintenant, téléchargez et lancez le décrypteur de clé pour décrypter l'identité de la victime.
- Copiez la clé déchiffrée et téléchargez Mischa ou Oeil doré décrypteur.
- Ouvrez le décrypteur de ransomware et cliquez sur Sélectionner pour sélectionner un fichier crypté à partir de votre PC.
- Collez la clé de déchiffrement que vous venez d'obtenir. Répétez-le pour confirmer. Vous voudrez peut-être sélectionner le Option de sauvegarde des fichiers cryptés. Cliquez sur Décrypter.
- Maintenant, vérifiez si le fichier a été déchiffré avec succès. Si oui, utilisez la même clé de déchiffrement pour tous les fichiers chiffrés. Vous pouvez raccourcir le processus en donnant au décrypteur l'extension que le ransomware a ajoutée à tous vos fichiers. L'outil de décryptage trouvera automatiquement tous les fichiers cryptés.
Optionnel: Vous pouvez utiliser un fichier ISO pour lire l'ID de la victime à partir de l'ordinateur crypté. Vous pouvez télécharger c'est ici. Lancez le programme et suivez les instructions fournies.
Pour supprimer les restes de ransomware et restaurer les fichiers système corrompus, nous vous recommandons fortement d'utiliser RéimagerMachine à laver Mac X9 Logiciel. Il éliminera tous les logiciels malveillants restants et rafraîchira votre ordinateur afin que vous puissiez l'utiliser à nouveau sans soucis.
Récupérer automatiquement les fichiers et autres composants du système
Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.
Offrir
Fais le maintenant!
Téléchargerlogiciel de récupérationJoie
Garantie
Fais le maintenant!
Téléchargerlogiciel de récupérationJoie
Garantie
Si vous rencontrez des problèmes liés à Reimage, vous pouvez contacter nos experts techniques pour leur demander de l'aide. Plus vous fournissez de détails, meilleure sera la solution qu'ils vous fourniront.
Ce processus de réparation breveté utilise une base de données de 25 millions de composants pouvant remplacer tout fichier endommagé ou manquant sur l'ordinateur de l'utilisateur.
Pour réparer le système endommagé, vous devez acheter la version sous licence de Réimager outil de suppression de logiciels malveillants.
![Mentions de presse sur Reimage Mentions de presse sur Reimage](/f/c6c3551c03222bb2d4265ee30d7e2579.jpg)
Pour rester totalement anonyme et empêcher le FAI et le gouvernement d'espionner sur vous, vous devez employer Accès Internet Privé VPN. Il vous permettra de vous connecter à Internet tout en étant totalement anonyme en cryptant toutes les informations, en empêchant les trackers, les publicités, ainsi que les contenus malveillants. Plus important encore, vous arrêterez les activités de surveillance illégales que la NSA et d'autres institutions gouvernementales mènent dans votre dos.
Des imprévus peuvent survenir à tout moment lors de l'utilisation de l'ordinateur: celui-ci peut s'éteindre suite à une coupure de courant, un Un écran bleu de la mort (BSoD) peut se produire, ou des mises à jour Windows aléatoires peuvent survenir lorsque vous vous absentez pendant quelques minutes. En conséquence, vos devoirs, vos documents importants et d'autres données peuvent être perdus. À récupérer fichiers perdus, vous pouvez utiliser Récupération de données Pro – il recherche parmi les copies des fichiers encore disponibles sur votre disque dur et les récupère rapidement.