Hvordan gjenopprette filer kryptert av Petya Ransomware?

Spørsmål

Problem: Hvordan gjenopprette filer kryptert av Petya Ransomware?

Vennligst hjelp! Alle filene mine ble kryptert av Petya ransomware, og jeg har ikke hørt om noen dekrypteringsverktøy så langt. Betyr dette at det er umulig å dekryptere filer kryptert av Petya? Unødvendig å si at disse postene betyr all verden for meg...

Løst svar

Petya er et filkrypterende virus som tilhører kategorien løsepengevare. Den dukket opp først i 2016; det vakte imidlertid mest medieoppmerksomhet etter 2017 cyberangrepet som først og fremst var rettet mot Ukraina.

Ifølge eksperter brukte cyberkriminelle den samme Windows SMBv1-sårbarheten som den beryktede WannaCry-ransomwaren brukte. Microsoft har allerede rettet sikkerhetsproblemet, men mange databrukere klarte ikke å installere oppdateringen i tide. Petya løsepengevare krypterer alle filer på systemet og krever $300 fra offeret, og lover å gi dekrypteringsnøkkelen i retur.

Ransomware har kompromittert datanettverk av selskaper som "Rosneft" (russisk oljegigant), "Kyivenergo", "Ukrenergo," National Bank of Ukraine, Oschadbank og mange andre.

Vi må imidlertid påpeke at Petya-viruset som ble brukt i 2017-cyberangrepet avviker litt fra de tidligere og originale virusversjonene. Etter det Petya-baserte løsepengevareutbruddet i juni, var forfatteren av de originale Petya-variantene kjent som Janus ga ut hoveddekrypteringsnøkkelen, som nå kan brukes til å dekryptere filer som er låst av Red Petya, Green Petya, og Mischa. Ved å bruke den publiserte nøkkelen har en sikkerhetsforsker kjent som Hasherezade laget et gratis dekrypteringsverktøy.

Ifølge forskeren fungerer enkelte Petya-versjoner på en litt annen måte. Viruset krypterer enten Master File Table eller lammer alle filer på datamaskinen som et tradisjonelt løsepengevirus. Heldigvis er det ingen forskjell hvilken metode viruset brukte på datamaskinen din - Petya Decryptor fungerer for begge tilfeller.

Før du begynner å dekryptere filene dine, må vi advare deg om å lage en ekstra sikkerhetskopi av de krypterte dataene og lagre dem et trygt sted. Grunnen til at vi anbefaler å gjøre det er at viruset kan henge under datagjenopprettingsprosedyren, og det kan forårsake permanent skade på krypterte filer.

Gjenopprett filer kryptert av Petya Ransomware gratis

1. Finn løsepengelappen som løsepengevaren forlot på datamaskinen din. Det bør kalles YOUR_FILES_ARE_ENCRYPTED.TXT. Kopier den personlige dekrypteringskoden (et langt sett med tall og bokstaver).
2. Lag nå en tekstfil på skrivebordet ditt. Bare høyreklikk hvor som helst på skjermen og velg Ny > Tekstdokument.
3. Navngi filen som id (hele filnavnet skal være id.txt), åpne den og lim inn den personlige dekrypteringskoden i filen. Klikk Fil > Lagre.
4. Last ned og start nå nøkkeldekryptering for å dekryptere offerets ID.
5. Kopier den dekrypterte nøkkelen og last ned Mischa eller Gull øye dekryptering.
6. Åpne løsepengevaredekrypteringsprogrammet og klikk velg for å velge én kryptert fil fra PC-en.
7. Lim inn dekrypteringsnøkkelen du nettopp fikk. Gjenta det for å bekrefte. Det kan være lurt å velge Alternativ for sikkerhetskopiering av krypterte filer. Klikk Dekrypter.
8. Sjekk nå om filen ble dekryptert. Hvis ja, bruk samme dekrypteringsnøkkel for alle krypterte filer. Du kan forkorte prosessen ved å gi dekrypteringsenheten utvidelsen som løsepengevaren la til alle filene dine. Dekrypteringsverktøyet vil automatisk finne alle krypterte filer.

Valgfri: Du kan bruke en ISO-fil til å lese offerets ID fra den krypterte datamaskinen. Du kan laste ned Det her. Start programmet og følg instruksjonene som følger med.

For å fjerne rester av løsepengevare og for å gjenopprette ødelagte systemfiler, anbefaler vi på det sterkeste å bruke ReimageMac vaskemaskin X9 programvare. Det vil eliminere all skadelig programvare og friske opp datamaskinen din slik at du kan bruke den uten bekymringer igjen.

Gjenopprett filer og andre systemkomponenter automatisk

For å gjenopprette filene og andre systemkomponenter kan du bruke gratis guider fra ugetfix.com-eksperter. Men hvis du føler at du ikke er erfaren nok til å implementere hele gjenopprettingsprosessen selv, anbefaler vi å bruke gjenopprettingsløsninger som er oppført nedenfor. Vi har testet hvert av disse programmene og deres effektivitet for deg, så alt du trenger å gjøre er å la disse verktøyene gjøre alt arbeidet.

Reimage - et patentert spesialisert Windows-reparasjonsprogram. Det vil diagnostisere din skadede PC. Den vil skanne alle systemfiler, DLL-er og registernøkler som har blitt skadet av sikkerhetstrusler.Reimage - et patentert spesialisert Mac OS X-reparasjonsprogram. Det vil diagnostisere den skadede datamaskinen. Den vil skanne alle systemfiler og registernøkler som har blitt skadet av sikkerhetstrusler.
Denne patenterte reparasjonsprosessen bruker en database med 25 millioner komponenter som kan erstatte enhver skadet eller manglende fil på brukerens datamaskin.
For å reparere skadet system, må du kjøpe den lisensierte versjonen av Reimage verktøy for fjerning av skadelig programvare.

trykk