Bagaimana Memulihkan File yang Dienkripsi oleh Petya Ransomware?

Pertanyaan

Masalah: Bagaimana cara memulihkan file yang dienkripsi oleh Petya Ransomware?

Tolong bantu! Semua file saya dienkripsi oleh ransomware Petya, dan sejauh ini saya belum pernah mendengar tentang alat dekripsi. Apakah ini berarti tidak mungkin mendekripsi file yang dienkripsi oleh Petya? Tak perlu dikatakan, catatan-catatan ini sangat berarti bagi saya…

Jawaban Terpecahkan

Petya adalah virus enkripsi file yang termasuk dalam kategori ransomware. Ini pertama kali muncul pada tahun 2016; namun, itu menarik perhatian media paling banyak setelah serangan dunia maya 2017 yang terutama menargetkan Ukraina.

Menurut para ahli, para penjahat dunia maya menggunakan kerentanan Windows SMBv1 yang sama dengan yang digunakan ransomware WannaCry yang terkenal. Microsoft telah menambal kerentanan, namun, banyak pengguna komputer gagal menginstal pembaruan tepat waktu. Ransomware Petya mengenkripsi semua file di sistem dan meminta $300 dari korban, menjanjikan untuk memberikan kunci dekripsi sebagai imbalannya.

Ransomware telah menyusup ke jaringan komputer perusahaan seperti "Rosneft" (raksasa minyak Rusia), "Kyivenergo," "Ukrenergo," Bank Nasional Ukraina, Oschadbank, dan banyak lainnya.

Namun, kami harus menunjukkan bahwa virus Petya yang digunakan pada serangan cyber 2017 sedikit berbeda dari versi virus sebelumnya dan asli. Setelah wabah ransomware berbasis Petya pada bulan Juni, penulis varian Petya asli yang dikenal sebagai Janus merilis kunci dekripsi utama, yang sekarang dapat digunakan untuk mendekripsi file yang dikunci oleh Petya Merah, Petya Hijau, dan mischa. Menggunakan kunci yang diterbitkan, seorang peneliti keamanan yang dikenal sebagai Hasherezade telah menciptakan alat dekripsi gratis.

Menurut peneliti, versi Petya tertentu berfungsi dengan cara yang sedikit berbeda. Virus mengenkripsi Tabel File Master atau melumpuhkan semua file di komputer seperti virus ransomware tradisional. Untungnya, tidak ada perbedaan metode mana yang digunakan virus di komputer Anda – Petya Decryptor bekerja untuk kedua kasus tersebut.

Sebelum Anda mulai mendekripsi file Anda, kami harus memperingatkan Anda untuk membuat cadangan tambahan dari data terenkripsi dan menyimpannya di tempat yang aman. Alasan mengapa kami menyarankan untuk melakukannya adalah karena virus mungkin hang selama prosedur pemulihan data, dan itu dapat menyebabkan kerusakan permanen pada file yang dienkripsi.

Pulihkan File yang Dienkripsi Oleh Petya Ransomware Secara Gratis

1. Temukan catatan tebusan yang ditinggalkan ransomware dari komputer Anda. Itu harus disebut YOUR_FILES_ARE_ENCRYPTED.TXT. Salin kode dekripsi pribadi (satu set angka dan huruf yang panjang).
2. Sekarang, buat file teks di desktop Anda. Cukup klik kanan di mana saja di layar dan pilih Baru > Dokumen Teks.
3. Beri nama file sebagai id (nama file lengkap harus id.txt), buka dan tempel kode dekripsi pribadi di file. Klik Mengajukan > Menyimpan.
4. Sekarang unduh dan luncurkan dekripsi kunci untuk mendekripsi ID korban.
5. Salin kunci yang didekripsi dan unduh mischa atau Mata emas dekripsi.
6. Buka ransomware decryptor dan klik pilih untuk memilih satu file terenkripsi dari PC Anda.
7. Tempelkan kunci dekripsi yang baru saja Anda peroleh. Ulangi untuk mengonfirmasi. Anda mungkin ingin memilih Cadangkan opsi file terenkripsi. Klik Dekripsi.
8. Sekarang, periksa apakah file tersebut berhasil didekripsi. Jika ya, gunakan kunci dekripsi yang sama untuk semua file terenkripsi. Anda dapat mempersingkat proses dengan memberikan decryptor ekstensi yang ditambahkan ransomware ke semua file Anda. Alat dekripsi akan secara otomatis menemukan semua file terenkripsi.

Pilihan: Anda dapat menggunakan file ISO untuk membaca ID korban dari komputer terenkripsi. Kamu bisa mengunduh itu disini. Luncurkan program dan ikuti instruksi yang diberikan.

Untuk menghapus sisa-sisa ransomware dan memulihkan file sistem yang rusak, kami sangat menyarankan menggunakan gambar ulangMesin Cuci Mac X9 perangkat lunak. Ini akan menghilangkan semua sisa malware dan menyegarkan komputer Anda sehingga Anda dapat menggunakannya tanpa khawatir lagi.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.

Reimage - program perbaikan Windows khusus yang dipatenkan. Ini akan mendiagnosis PC Anda yang rusak. Ini akan memindai semua File Sistem, DLL, dan Kunci Registri yang telah dirusak oleh ancaman keamanan.Reimage - program perbaikan Mac OS X khusus yang dipatenkan. Ini akan mendiagnosis komputer Anda yang rusak. Ini akan memindai semua File Sistem dan Kunci Registri yang telah dirusak oleh ancaman keamanan.
Proses perbaikan yang dipatenkan ini menggunakan database 25 juta komponen yang dapat menggantikan file yang rusak atau hilang di komputer pengguna.
Untuk memperbaiki sistem yang rusak, Anda harus membeli versi berlisensi dari gambar ulang alat penghapus malware.

tekan