Petya Ransomware에 의해 암호화된 파일을 복구하는 방법?

의문

문제: Petya Ransomware로 암호화된 파일을 복구하는 방법은 무엇입니까?

도와주세요! 내 모든 파일은 Petya 랜섬웨어에 의해 암호화되었으며 지금까지 암호 해독 도구에 대해 들어본 적이 없습니다. 이것은 Petya로 암호화된 파일을 해독하는 것이 불가능하다는 것을 의미합니까? 말할 필요도 없이 이 기록들은 나에게 세상을 의미한다…

해결 답변

Petya는 랜섬웨어 범주에 속하는 파일 암호화 바이러스입니다. 2016년에 처음 등장했습니다. 그러나 주로 우크라이나를 대상으로 한 2017년 사이버 공격 이후 가장 많은 언론의 주목을 받았습니다.

전문가에 따르면 사이버 범죄자는 악명 높은 WannaCry 랜섬웨어가 사용한 것과 동일한 Windows SMBv1 취약점을 사용했습니다. Microsoft는 이미 취약점을 패치했지만 많은 컴퓨터 사용자가 제 시간에 업데이트를 설치하지 못했습니다. 페트야 랜섬웨어 시스템의 모든 파일을 암호화하고 피해자에게 300달러를 요구하고 그 대가로 암호 해독 키를 제공하겠다고 약속합니다.

랜섬웨어는 "Rosneft"(러시아 석유 대기업), "Kyivenergo", "Ukrenergo", National Bank of Ukraine, Oschadbank 등과 같은 회사의 컴퓨터 네트워크를 손상시켰습니다.

다만, 2017년 사이버 공격에 사용된 Petya 바이러스는 이전 버전 및 원본 바이러스 버전과 다소 차이가 있음을 지적해야 합니다. 6월에 Petya 기반 랜섬웨어가 발생한 후 Janus로 알려진 원래 Petya 변종의 작성자 이제 Red Petya, Green Petya, 그리고 미샤. 공개된 키를 사용하여 Hasherezade로 알려진 보안 연구원은 무료 암호 해독 도구를 만들었습니다.

연구원에 따르면 특정 Petya 버전은 약간 다른 방식으로 작동합니다. 이 바이러스는 마스터 파일 테이블을 암호화하거나 기존 랜섬웨어 바이러스처럼 컴퓨터의 모든 파일을 손상시킵니다. 운 좋게도 컴퓨터에서 바이러스가 사용된 방법에는 차이가 없습니다. Petya Decryptor는 두 경우 모두에서 작동합니다.

파일 암호 해독을 시작하기 전에 암호화된 데이터의 추가 백업을 생성하고 안전한 곳에 저장하도록 경고해야 합니다. 그렇게 하는 것이 권장되는 이유는 데이터 복구 절차 중에 바이러스가 멈추고 암호화된 파일이 영구적으로 손상될 수 있기 때문입니다.

Petya Ransomware로 암호화된 파일을 무료로 복구

1. 랜섬웨어가 컴퓨터에 남긴 랜섬 노트를 찾으십시오. 그것은 불려야 한다 Your_FILES_ARE_ENCRYPTED.TXT. 개인 암호 해독 코드(긴 숫자 및 문자 집합)를 복사합니다.
2. 이제 바탕 화면에 텍스트 파일을 만듭니다. 화면의 아무 곳이나 마우스 오른쪽 버튼으로 클릭하고 선택하십시오. 새로운 > 텍스트 문서.
3. 파일 이름을 id로 지정하고(전체 파일 이름은 id.txt여야 함) 파일을 열고 개인 암호 해독 코드를 파일에 붙여넣습니다. 딸깍 하는 소리 파일 > 구하다.
4. 이제 다운로드 및 실행 키 해독기 피해자의 ID를 해독합니다.
5. 복호화된 키를 복사하고 다운로드 미샤 또는 금색 눈 해독기.
6. 랜섬웨어 해독기를 열고 선택을 클릭하여 PC에서 암호화된 파일 하나를 선택합니다.
7. 방금 얻은 암호 해독 키를 붙여넣습니다. 확인을 위해 반복합니다. 다음을 선택하고 싶을 수도 있습니다. 암호화된 파일 백업 옵션. 딸깍 하는 소리 복호화.
8. 이제 파일이 성공적으로 해독되었는지 확인하십시오. 그렇다면 모든 암호화된 파일에 대해 동일한 암호 해독 키를 사용하십시오. 랜섬웨어가 모든 파일에 추가한 확장자를 해독기에 제공하여 프로세스를 단축할 수 있습니다. 암호 해독 도구는 모든 암호화된 파일을 자동으로 찾습니다.

선택 과목: ISO 파일을 사용하여 암호화된 컴퓨터에서 피해자의 ID를 읽을 수 있습니다. 당신은 다운로드 할 수 있습니다 여기. 프로그램을 실행하고 제공된 지침을 따르십시오.

랜섬웨어의 잔해를 제거하고 손상된 시스템 파일을 복원하려면 다음을 사용하는 것이 좋습니다. 이미지 변경맥 세탁기 X9 소프트웨어. 남아 있는 모든 맬웨어를 제거하고 컴퓨터를 새롭게 하여 걱정 없이 다시 사용할 수 있습니다.

파일 및 기타 시스템 구성 요소를 자동으로 복구

파일 및 기타 시스템 구성 요소를 복구하려면 ugetfix.com 전문가의 무료 가이드를 사용할 수 있습니다. 그러나 전체 복구 프로세스를 직접 구현하기에 충분한 경험이 없다고 생각되면 아래 나열된 복구 솔루션을 사용하는 것이 좋습니다. 우리는 이러한 각 프로그램과 그 효과를 테스트했으므로 이러한 도구가 모든 작업을 수행하도록 하기만 하면 됩니다.

Reimage - 특허 받은 특수 Windows 복구 프로그램입니다. 손상된 PC를 진단합니다. 보안 위협에 의해 손상된 모든 시스템 파일, DLL 및 레지스트리 키를 검사합니다.Reimage - 특허를 받은 전문 Mac OS X 수리 프로그램입니다. 손상된 컴퓨터를 진단합니다. 보안 위협에 의해 손상된 모든 시스템 파일 및 레지스트리 키를 검사합니다.
특허 받은 이 수리 프로세스는 사용자 컴퓨터에서 손상되거나 누락된 파일을 대체할 수 있는 2,500만 개의 구성 요소 데이터베이스를 사용합니다.
손상된 시스템을 복구하려면 라이센스 버전을 구입해야 합니다. 이미지 변경 맬웨어 제거 도구.

누르다