पेट्या रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को कैसे पुनर्प्राप्त करें?

प्रश्न

समस्या: पेट्या रैनसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को कैसे पुनर्प्राप्त करें?

कृपया सहायता कीजिए! मेरी सभी फाइलें पेट्या रैंसमवेयर द्वारा एन्क्रिप्ट की गई थीं, और मैंने अब तक किसी भी डिक्रिप्शन टूल के बारे में नहीं सुना है। क्या इसका मतलब यह है कि पेट्या द्वारा एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट करना असंभव है? कहने की जरूरत नहीं है कि ये रिकॉर्ड मेरे लिए दुनिया के मायने हैं...

हल उत्तर

पेट्या एक फाइल-एन्क्रिप्टिंग वायरस है जो रैंसमवेयर श्रेणी से संबंधित है। यह पहली बार 2016 में उभरा; हालाँकि, इसने 2017 के साइबर हमले के बाद सबसे अधिक मीडिया का ध्यान आकर्षित किया, जिसने मुख्य रूप से यूक्रेन को लक्षित किया था।

विशेषज्ञों के अनुसार, साइबर अपराधियों ने उसी Windows SMBv1 भेद्यता का उपयोग किया, जिसका उपयोग कुख्यात WannaCry रैंसमवेयर ने किया था। Microsoft ने पहले ही भेद्यता को पैच कर दिया है, हालाँकि, कई कंप्यूटर उपयोगकर्ता समय पर अद्यतन स्थापित करने में विफल रहे। पेट्या रैंसमवेयर सिस्टम पर सभी फाइलों को एन्क्रिप्ट करता है और पीड़ित से $300 की मांग करता है, बदले में डिक्रिप्शन कुंजी प्रदान करने का वादा करता है।

रैंसमवेयर ने "रोसनेफ्ट" (रूसी तेल की दिग्गज कंपनी), "कीवेनेर्गो," "यूक्रेनेर्गो," नेशनल बैंक ऑफ यूक्रेन, ओस्चैडबैंक और कई अन्य कंपनियों के कंप्यूटर नेटवर्क से समझौता किया है।

हालाँकि, हमें यह बताना चाहिए कि 2017 साइबर हमले में इस्तेमाल किया गया पेट्या वायरस पिछले और मूल वायरस के संस्करणों से थोड़ा अलग है। जून में पेट्या-आधारित रैंसमवेयर के प्रकोप के बाद, मूल पेट्या वेरिएंट के लेखक जानूसो के रूप में जाने जाते हैं मास्टर डिक्रिप्शन कुंजी जारी की, जिसका उपयोग अब रेड पेट्या, ग्रीन पेट्या द्वारा लॉक की गई फाइलों को डिक्रिप्ट करने के लिए किया जा सकता है, तथा मिशा. प्रकाशित कुंजी का उपयोग करते हुए, एक सुरक्षा शोधकर्ता जिसे हैशरेज़ेड के नाम से जाना जाता है, ने एक निःशुल्क डिक्रिप्शन टूल बनाया है।

शोधकर्ता के अनुसार, कुछ पेट्या संस्करण थोड़े अलग तरीके से कार्य करते हैं। वायरस या तो मास्टर फाइल टेबल को एन्क्रिप्ट करता है या पारंपरिक रैंसमवेयर वायरस की तरह कंप्यूटर पर सभी फाइलों को अपंग कर देता है। सौभाग्य से, कोई अंतर नहीं है कि आपके कंप्यूटर पर वायरस किस विधि का उपयोग करता है - पेट्या डिक्रिप्टर दोनों मामलों के लिए काम करता है।

इससे पहले कि आप अपनी फ़ाइलों को डिक्रिप्ट करना शुरू करें, हमें आपको एन्क्रिप्टेड डेटा का एक अतिरिक्त बैकअप बनाने और इसे कहीं सुरक्षित रखने के लिए चेतावनी देनी चाहिए। हम ऐसा करने की सलाह क्यों देते हैं, इसका कारण यह है कि डेटा पुनर्प्राप्ति प्रक्रिया के दौरान वायरस हैंग हो सकता है, और इससे एन्क्रिप्टेड फ़ाइलों को स्थायी नुकसान हो सकता है।

पेट्या रैनसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को मुफ्त में पुनर्प्राप्त करें

1. फिरौती नोट खोजें जो रैंसमवेयर आपके कंप्यूटर से बचा है। इसे कहा जाना चाहिए Your_FILES_ARE_ENCRYPTED.TXT. व्यक्तिगत डिक्रिप्शन कोड (संख्याओं और अक्षरों का एक लंबा सेट) की प्रतिलिपि बनाएँ।
2. अब, अपने डेस्कटॉप पर एक टेक्स्ट फ़ाइल बनाएँ। बस स्क्रीन पर कहीं भी राइट क्लिक करें और चुनें नया > सामग्री या लेख दस्तावेज़.
3. फ़ाइल को आईडी के रूप में नाम दें (पूर्ण फ़ाइल नाम id.txt होना चाहिए), इसे खोलें और फ़ाइल में व्यक्तिगत डिक्रिप्शन कोड पेस्ट करें। क्लिक फ़ाइल > सहेजें.
4. अब डाउनलोड करें और लॉन्च करें कुंजी डिक्रिप्टर पीड़ित की आईडी को डिक्रिप्ट करने के लिए।
5. डिक्रिप्ट की गई कुंजी को कॉपी करें और डाउनलोड करें मिशा या स्वर्णीय नेत्र डिक्रिप्टर।
6. रैंसमवेयर डिक्रिप्टर खोलें और अपने पीसी से एक एन्क्रिप्टेड फ़ाइल का चयन करने के लिए चयन करें पर क्लिक करें।
7. आपके द्वारा अभी प्राप्त की गई डिक्रिप्शन कुंजी को चिपकाएं। पुष्टि करने के लिए इसे दोहराएं। आप का चयन करना चाह सकते हैं बैकअप एन्क्रिप्टेड फ़ाइलें विकल्प. क्लिक डिक्रिप्ट।
8. अब, जांचें कि क्या फ़ाइल सफलतापूर्वक डिक्रिप्ट की गई थी। यदि हाँ, तो सभी एन्क्रिप्टेड फ़ाइलों के लिए समान डिक्रिप्शन कुंजी का उपयोग करें। आप डिक्रिप्टर को वह एक्सटेंशन देकर प्रक्रिया को छोटा कर सकते हैं जो रैंसमवेयर ने आपकी सभी फाइलों में जोड़ा है। डिक्रिप्शन टूल स्वचालित रूप से सभी एन्क्रिप्टेड फाइलों को ढूंढ लेगा।

वैकल्पिक: एन्क्रिप्टेड कंप्यूटर से पीड़ित की आईडी पढ़ने के लिए आप आईएसओ फाइल का उपयोग कर सकते हैं। आप डाउनलोड कर सकते हैं यहाँ यह. प्रोग्राम लॉन्च करें और दिए गए निर्देशों का पालन करें।

रैंसमवेयर के अवशेषों को हटाने और दूषित सिस्टम फ़ाइलों को पुनर्स्थापित करने के लिए, हम अत्यधिक उपयोग करने की सलाह देते हैं रीइमेजमैक वॉशिंग मशीन X9 सॉफ्टवेयर। यह सभी मैलवेयर अवशेषों को समाप्त कर देगा और आपके कंप्यूटर को ताज़ा कर देगा ताकि आप इसे बिना किसी चिंता के फिर से उपयोग कर सकें।

फ़ाइलों और अन्य सिस्टम घटकों को स्वचालित रूप से पुनर्प्राप्त करें

अपनी फ़ाइलों और अन्य सिस्टम घटकों को पुनर्प्राप्त करने के लिए, आप ugetfix.com विशेषज्ञों द्वारा निःशुल्क गाइड का उपयोग कर सकते हैं। हालांकि, अगर आपको लगता है कि आपके पास पूरी पुनर्प्राप्ति प्रक्रिया को स्वयं लागू करने के लिए पर्याप्त अनुभव नहीं है, तो हम नीचे सूचीबद्ध पुनर्प्राप्ति समाधानों का उपयोग करने की अनुशंसा करते हैं। हमने इनमें से प्रत्येक कार्यक्रम और आपके लिए उनकी प्रभावशीलता का परीक्षण किया है, इसलिए आपको बस इतना करना है कि इन उपकरणों को सभी काम करने दें।

रीइमेज - एक पेटेंट विशेषीकृत विंडोज रिपेयर प्रोग्राम। यह आपके क्षतिग्रस्त पीसी का निदान करेगा। यह उन सभी सिस्टम फाइलों, डीएलएल और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।रीइमेज - एक पेटेंट विशेषीकृत मैक ओएस एक्स मरम्मत कार्यक्रम। यह आपके क्षतिग्रस्त कंप्यूटर का निदान करेगा। यह उन सभी सिस्टम फाइलों और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।
यह पेटेंट मरम्मत प्रक्रिया 25 मिलियन घटकों के डेटाबेस का उपयोग करती है जो उपयोगकर्ता के कंप्यूटर पर किसी भी क्षतिग्रस्त या गुम फ़ाइल को प्रतिस्थापित कर सकती है।
क्षतिग्रस्त सिस्टम को ठीक करने के लिए, आपको का लाइसेंस प्राप्त संस्करण खरीदना होगा रीइमेज मैलवेयर हटाने का उपकरण।

दबाएँ