როგორ აღვადგინოთ Petya Ransomware-ის მიერ დაშიფრული ფაილები?

Კითხვა

საკითხი: როგორ აღვადგინოთ Petya Ransomware-ის მიერ დაშიფრული ფაილები?

Გთხოვთ დავეხმაროთ! ჩემი ყველა ფაილი დაშიფრული იყო Petya ransomware-ით და აქამდე არ მსმენია რაიმე გაშიფვრის ხელსაწყოების შესახებ. ნიშნავს თუ არა ეს, რომ შეუძლებელია პეტიას მიერ დაშიფრული ფაილების გაშიფვრა? ზედმეტია იმის თქმა, რომ ეს ჩანაწერები ჩემთვის სამყაროს ნიშნავს…

ამოხსნილი პასუხი

Petya არის ფაილების დაშიფვრის ვირუსი, რომელიც მიეკუთვნება გამოსასყიდის პროგრამებს. ის პირველად 2016 წელს გაჩნდა; თუმცა, მან ყველაზე მეტი მედიის ყურადღება მიიპყრო 2017 წლის კიბერშეტევის შემდეგ, რომელიც ძირითადად უკრაინას ეხებოდა.

ექსპერტების აზრით, კიბერ კრიმინალები იყენებდნენ იგივე Windows SMBv1 დაუცველობას, რომელსაც იყენებდა სამარცხვინო WannaCry გამოსასყიდი პროგრამა. Microsoft-მა უკვე გაასწორა დაუცველობა, თუმცა კომპიუტერის ბევრმა მომხმარებელმა დროულად ვერ დააინსტალირა განახლება. პეტიას გამოსასყიდი პროგრამა დაშიფვრავს სისტემაში არსებულ ყველა ფაილს და ითხოვს 300 აშშ დოლარს მსხვერპლისგან, დაჰპირდება სანაცვლოდ გაშიფვრის გასაღების მიწოდებას.

გამოსასყიდმა პროგრამამ დაარღვია ისეთი კომპანიების კომპიუტერული ქსელები, როგორიცაა "როსნეფტი" (რუსული ნავთობის გიგანტი), "Kyivenergo", "Ukrenergo", უკრაინის ეროვნული ბანკი, Oschadbank და მრავალი სხვა.

თუმცა, უნდა აღვნიშნოთ, რომ პეტიას ვირუსი, რომელიც გამოიყენეს 2017 წელს კიბერშეტევაში, ოდნავ განსხვავდება წინა და ორიგინალური ვირუსის ვერსიებისგან. Petya-ზე დაფუძნებული გამოსასყიდის პროგრამის გავრცელების შემდეგ ივნისში, Petya-ს ორიგინალური ვარიანტების ავტორი, რომელიც ცნობილია როგორც Janus. გამოუშვა ძირითადი გაშიფვრის გასაღები, რომელიც ახლა შეიძლება გამოყენებულ იქნას Red Petya-ს, Green Petya-ს მიერ ჩაკეტილი ფაილების გასაშიფრად, და მიშა. გამოქვეყნებული გასაღების გამოყენებით, უსაფრთხოების მკვლევარმა, რომელიც ცნობილია ჰაშირეზადის სახელით, შექმნა უფასო გაშიფვრის ინსტრუმენტი.

მკვლევარის აზრით, პეტიას გარკვეული ვერსიები ოდნავ განსხვავებულად ფუნქციონირებს. ვირუსი ან შიფრავს Master File Table-ს, ან აფუჭებს კომპიუტერში არსებულ ყველა ფაილს, როგორც ტრადიციული გამოსასყიდი პროგრამის ვირუსი. საბედნიეროდ, არ არის განსხვავება, თუ რომელი მეთოდია გამოყენებული ვირუსი თქვენს კომპიუტერში - Petya Decryptor მუშაობს ორივე შემთხვევაში.

სანამ თქვენი ფაილების გაშიფვრას დაიწყებთ, უნდა გაგაფრთხილოთ, რომ შექმნათ დაშიფრული მონაცემების დამატებითი სარეზერვო ასლი და შეინახოთ სადმე უსაფრთხო ადგილას. მიზეზი, რის გამოც ჩვენ გირჩევთ ამის გაკეთებას, არის ის, რომ ვირუსი შეიძლება ჩამოიხრჩო მონაცემთა აღდგენის პროცედურის დროს და ამან შეიძლება გამოიწვიოს დაშიფრული ფაილების მუდმივი დაზიანება.

Petya Ransomware-ის მიერ დაშიფრული ფაილების აღდგენა უფასოდ

1. იპოვეთ გამოსასყიდის შენიშვნა, რომელიც თქვენს კომპიუტერში დარჩა გამოსასყიდ პროგრამაში. უნდა ერქვას YOUR_FILES_ARE_ENCRYPTED.TXT. დააკოპირეთ პირადი გაშიფვრის კოდი (ციფრების და ასოების გრძელი ნაკრები).
2. ახლა შექმენით ტექსტური ფაილი თქვენს სამუშაო მაგიდაზე. უბრალოდ დააწკაპუნეთ მარჯვენა ღილაკით ეკრანზე ნებისმიერ ადგილას და აირჩიეთ ახალი > ტექსტური დოკუმენტი.
3. დაასახელეთ ფაილი, როგორც id (ფაილის სრული სახელი უნდა იყოს id.txt), გახსენით და ჩასვით პერსონალური გაშიფვრის კოდი ფაილში. დააწკაპუნეთ ფაილი > Შენახვა.
4. ახლა გადმოწერეთ და გაუშვით გასაღების დეშიფრატორი მსხვერპლის პირადობის გაშიფვრა.
5. დააკოპირეთ გაშიფრული გასაღები და გადმოწერეთ მიშა ან Ოქროს თვალი დეშიფრატორი.
6. გახსენით გამოსასყიდი პროგრამის დეშიფრატორი და დააწკაპუნეთ არჩევაზე, რათა აირჩიოთ ერთი დაშიფრული ფაილი თქვენი კომპიუტერიდან.
7. ჩასვით გაშიფვრის გასაღები, რომელიც ახლახან მიიღეთ. გაიმეორეთ დასადასტურებლად. თქვენ შეიძლება გსურთ აირჩიოთ სარეზერვო დაშიფრული ფაილების ვარიანტი. დააწკაპუნეთ გაშიფვრა.
8. ახლა, შეამოწმეთ, იყო თუ არა ფაილი წარმატებით გაშიფრული. თუ კი, მაშინ გამოიყენეთ იგივე გაშიფვრის გასაღები ყველა დაშიფრული ფაილისთვის. თქვენ შეგიძლიათ შეამციროთ პროცესი დეშიფრატორისთვის გაფართოების მიცემით, რომელიც გამოსასყიდმა პროგრამამ დაურთო თქვენს ყველა ფაილს. გაშიფვრის ინსტრუმენტი ავტომატურად იპოვის ყველა დაშიფრულ ფაილს.

სურვილისამებრ: შეგიძლიათ გამოიყენოთ ISO ფაილი დაშიფრული კომპიუტერიდან მსხვერპლის ID-ის წასაკითხად. შეგიძლიათ ჩამოტვირთოთ ის აქ. გაუშვით პროგრამა და მიჰყევით მითითებებს.

გამოსასყიდი პროგრამის ნარჩენების მოსაშორებლად და დაზიანებული სისტემის ფაილების აღსადგენად, ჩვენ გირჩევთ გამოიყენოთ ReimageMac სარეცხი მანქანა X9 პროგრამული უზრუნველყოფა. ის აღმოფხვრის ყველა მავნე პროგრამის ნარჩენს და განაახლებს თქვენს კომპიუტერს, რათა კვლავ შეგეძლოთ მისი გამოყენება უდარდელად.

ფაილების და სისტემის სხვა კომპონენტების ავტომატურად აღდგენა

თქვენი ფაილების და სისტემის სხვა კომპონენტების აღსადგენად, შეგიძლიათ გამოიყენოთ ugetfix.com ექსპერტების უფასო სახელმძღვანელო. თუმცა, თუ ფიქრობთ, რომ არ ხართ საკმარისად გამოცდილი იმისათვის, რომ თავად განახორციელოთ აღდგენის მთელი პროცესი, გირჩევთ გამოიყენოთ ქვემოთ ჩამოთვლილი აღდგენის გადაწყვეტილებები. ჩვენ გამოვცადეთ თითოეული ეს პროგრამა და მათი ეფექტურობა თქვენთვის, ასე რომ თქვენ მხოლოდ უნდა მისცეთ საშუალება ამ ინსტრუმენტებს შეასრულონ ყველა სამუშაო.

Reimage - დაპატენტებული სპეციალიზებული Windows სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს ყველა სისტემის ფაილს, DLL-ს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხისგან.Reimage - დაპატენტებული სპეციალიზებული Mac OS X სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს სისტემის ყველა ფაილს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხეებით.
ეს დაპატენტებული სარემონტო პროცესი იყენებს 25 მილიონი კომპონენტის მონაცემთა ბაზას, რომელსაც შეუძლია შეცვალოს ნებისმიერი დაზიანებული ან დაკარგული ფაილი მომხმარებლის კომპიუტერში.
დაზიანებული სისტემის შესაკეთებლად, თქვენ უნდა შეიძინოთ ლიცენზირებული ვერსია Reimage მავნე პროგრამების მოცილების ინსტრუმენტი.

დაჭერა