Petyaランサムウェアによって暗号化されたファイルを回復する方法は？

質問

問題：Petyaランサムウェアによって暗号化されたファイルを回復する方法は？

助けてください！ 私のすべてのファイルはPetyaランサムウェアによって暗号化されており、これまでのところ復号化ツールについて聞いたことがありません。 これは、Petyaによって暗号化されたファイルを復号化することが不可能であることを意味しますか？ 言うまでもなく、これらのレコードは私にとって世界を意味します…

解決した答え

Petyaは、ランサムウェアのカテゴリに属する​​ファイル暗号化ウイルスです。 2016年に初めて登場しました。 ただし、主にウクライナを標的とした2017年のサイバー攻撃の後、最もメディアの注目を集めました。

専門家によると、サイバー犯罪者は、悪名高いWannaCryランサムウェアが使用したのと同じWindowsSMBv1の脆弱性を使用していました。 マイクロソフトはすでにこの脆弱性にパッチを適用していますが、多くのコンピューターユーザーはアップデートを時間内にインストールできませんでした。 Petyaランサムウェア システム上のすべてのファイルを暗号化し、被害者に300ドルを要求し、その見返りに復号化キーを提供することを約束します。

ランサムウェアは、「Rosneft」（ロシアの石油大手）、「Kyivenergo」、「Ukrenergo」、ウクライナ国立銀行、Oschadbankなどの企業のコンピュータネットワークを危険にさらしました。

ただし、2017年のサイバー攻撃で使用されたPetyaウイルスは、以前の元のウイルスのバージョンとは少し異なることを指摘しておく必要があります。 6月にPetyaベースのランサムウェアが発生した後、Janusとして知られる元のPetyaバリアントの作成者 マスター復号化キーをリリースしました。これは、Red Petya、Green Petya、によってロックされたファイルを復号化するために使用できるようになりました。 と ミシャ. 公開されたキーを使用して、Hasherezadeとして知られるセキュリティ研究者が無料の復号化ツールを作成しました。

研究者によると、特定のPetyaバージョンはわずかに異なる方法で機能します。 このウイルスは、マスターファイルテーブルを暗号化するか、従来のランサムウェアウイルスのようにコンピューター上のすべてのファイルを無力化します。 幸いなことに、ウイルスがコンピュータで使用した方法に違いはありません。PetyaDecryptorはどちらの場合でも機能します。

ファイルの復号化を開始する前に、暗号化されたデータの追加のバックアップを作成し、安全な場所に保存するように警告する必要があります。 これをお勧めする理由は、データ回復手順中にウイルスがハングし、暗号化されたファイルに永続的な損傷を与える可能性があるためです。

無料でPetyaランサムウェアによって暗号化されたファイルを回復する

1. ランサムウェアがコンピュータに残っているという身代金メモを見つけます。 それは呼ばれるべきです YOUR_FILES_ARE_ENCRYPTED.TXT. 個人の復号化コード（長い数字と文字のセット）をコピーします。
2. 次に、デスクトップにテキストファイルを作成します。 画面上の任意の場所を右クリックして、 新しい > テキストドキュメント.
3. ファイルにidという名前を付け（完全なファイル名はid.txtである必要があります）、ファイルを開いて、個人の復号化コードをファイルに貼り付けます。 クリック ファイル > 保存する.
4. 今すぐダウンロードして起動します キー復号化 被害者のIDを復号化します。
5. 復号化されたキーをコピーしてダウンロードします ミシャ また ゴールデンアイ 復号化。
6. ランサムウェア復号化機能を開き、[選択]をクリックして、PCから暗号化されたファイルを1つ選択します。
7. 取得した復号化キーを貼り付けます。 それを繰り返して確認します。 あなたは選択したいかもしれません 暗号化されたファイルのバックアップオプション. クリック 復号化します。
8. 次に、ファイルが正常に復号化されたかどうかを確認します。 はいの場合は、暗号化されたすべてのファイルに同じ復号化キーを使用します。 ランサムウェアがすべてのファイルに追加した拡張子を復号化機能に与えることで、プロセスを短縮できます。 復号化ツールは、暗号化されたすべてのファイルを自動的に検索します。

オプション： ISOファイルを使用して、暗号化されたコンピューターから被害者のIDを読み取ることができます。 ダウンロードできます ここに. プログラムを起動し、提供された指示に従います。

ランサムウェアの残りを削除し、破損したシステムファイルを復元するには、を使用することを強くお勧めします リイメージMac洗濯機X9 ソフトウェア。 残っているマルウェアをすべて排除し、コンピューターを更新して、心配することなく使用できるようにします。

ファイルやその他のシステムコンポーネントを自動的に回復する

ファイルやその他のシステムコンポーネントを回復するには、ugetfix.comの専門家による無料のガイドを使用できます。 ただし、リカバリプロセス全体を自分で実装するのに十分な経験がないと感じた場合は、以下に示すリカバリソリューションを使用することをお勧めします。 これらの各プログラムとその有効性をテストしたので、必要なのはこれらのツールにすべての作業を行わせることだけです。

Reimage-特許取得済みの専用Windows修復プログラム。 それはあなたの損傷したPCを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイル、DLL、およびレジストリキーをスキャンします。Reimage-特許を取得した専用のMacOSX修復プログラム。 それはあなたの損傷したコンピュータを診断します。 セキュリティの脅威によって損傷を受けたすべてのシステムファイルとレジストリキーをスキャンします。
この特許取得済みの修復プロセスでは、2500万のコンポーネントのデータベースを使用して、ユーザーのコンピューター上の破損または欠落したファイルを置き換えることができます。
損傷したシステムを修復するには、ライセンス版を購入する必要があります リイメージ マルウェア除去ツール。

押す