Jak odzyskać pliki zaszyfrowane przez Petya Ransomware?

Pytanie

Problem: Jak odzyskać pliki zaszyfrowane przez Petya Ransomware?

Proszę pomóż! Wszystkie moje pliki zostały zaszyfrowane przez ransomware Petya i do tej pory nie słyszałem o żadnych narzędziach deszyfrujących. Czy to oznacza, że ​​nie da się odszyfrować plików zaszyfrowanych przez Petyę? Nie trzeba dodawać, że te rekordy są dla mnie całym światem…

Rozwiązany Odpowiedź

Petya to wirus szyfrujący pliki należący do kategorii ransomware. Po raz pierwszy pojawił się w 2016 roku; przyciągnął jednak najwięcej uwagi mediów po cyberataku w 2017 roku, którego głównym celem była Ukraina.

Według ekspertów cyberprzestępcy wykorzystali tę samą lukę w zabezpieczeniach systemu Windows SMBv1, co niesławne oprogramowanie ransomware WannaCry. Microsoft już załatał tę lukę, jednak wielu użytkowników komputerów nie zainstalowało aktualizacji na czas. Ransomware Petya szyfruje wszystkie pliki w systemie i żąda 300 dolarów od ofiary, obiecując w zamian dostarczenie klucza deszyfrującego.

Oprogramowanie ransomware zaatakowało sieci komputerowe firm, takich jak „Rosnieft” (rosyjski gigant naftowy), „Kyivenergo”, „Ukrenergo”, Narodowy Bank Ukrainy, Oschadbank i wiele innych.

Musimy jednak zaznaczyć, że wirus Petya, który został wykorzystany w cyberataku w 2017 roku nieco różni się od poprzednich i oryginalnych wersji wirusa. Po wybuchu epidemii ransomware opartego na Petya w czerwcu, autor oryginalnych wariantów Petya znanych jako Janus wydali główny klucz deszyfrujący, który teraz może być używany do odszyfrowywania plików zablokowanych przez Red Petya, Green Petya, oraz Mischa. Korzystając z opublikowanego klucza, badacz bezpieczeństwa znany jako Hasherezade stworzył bezpłatne narzędzie do deszyfrowania.

Zdaniem badacza, niektóre wersje Petyi działają w nieco inny sposób. Wirus albo szyfruje główną tabelę plików, albo uszkadza wszystkie pliki na komputerze jak tradycyjny wirus ransomware. Na szczęście nie ma różnicy, jakiej metody wirus używał na twoim komputerze – Deszyfrator Petya działa w obu przypadkach.

Zanim zaczniesz odszyfrowywać swoje pliki, musimy Cię ostrzec, aby utworzyć dodatkową kopię zapasową zaszyfrowanych danych i przechowywać je w bezpiecznym miejscu. Powodem, dla którego zalecamy to zrobić, jest to, że wirus może zawiesić się podczas procedury odzyskiwania danych, co może spowodować trwałe uszkodzenie zaszyfrowanych plików.

Odzyskaj pliki zaszyfrowane przez Petya Ransomware za darmo

1. Znajdź żądanie okupu, które oprogramowanie ransomware pozostawiło na Twoim komputerze. Powinno się to nazywać YOUR_FILES_ARE_ENCRYPTED.TXT. Skopiuj osobisty kod odszyfrowujący (długi zestaw cyfr i liter).
2. Teraz utwórz plik tekstowy na swoim pulpicie. Po prostu kliknij prawym przyciskiem myszy w dowolnym miejscu na ekranie i wybierz Nowy > Dokument tekstowy.
3. Nazwij plik jako id (pełna nazwa pliku powinna być id.txt), otwórz go i wklej osobisty kod odszyfrowujący do pliku. Kliknij Plik > Zapisać.
4. Teraz pobierz i uruchom deszyfrator kluczy do odszyfrowania identyfikatora ofiary.
5. Skopiuj odszyfrowany klucz i pobierz Mischa lub Złote Oko deszyfrator.
6. Otwórz deszyfrator oprogramowania ransomware i kliknij Wybierz, aby wybrać jeden zaszyfrowany plik z komputera.
7. Wklej otrzymany klucz odszyfrowywania. Powtórz to, aby potwierdzić. Możesz wybrać Opcja tworzenia kopii zapasowych zaszyfrowanych plików. Kliknij Odszyfruj.
8. Teraz sprawdź, czy plik został pomyślnie odszyfrowany. Jeśli tak, użyj tego samego klucza odszyfrowywania dla wszystkich zaszyfrowanych plików. Możesz skrócić ten proces, nadając deszyfratorowi rozszerzenie, które ransomware dołączył do wszystkich twoich plików. Narzędzie deszyfrujące automatycznie znajdzie wszystkie zaszyfrowane pliki.

Opcjonalny: Możesz użyć pliku ISO, aby odczytać identyfikator ofiary z zaszyfrowanego komputera. Możesz pobrać to tutaj. Uruchom program i postępuj zgodnie z podanymi instrukcjami.

Aby usunąć pozostałości ransomware i przywrócić uszkodzone pliki systemowe, zalecamy użycie ReimagePralka Mac X9 oprogramowanie. Wyeliminuje wszystkie pozostałości złośliwego oprogramowania i odświeży Twój komputer, abyś mógł go ponownie używać bez zmartwień.

Automatyczne odzyskiwanie plików i innych komponentów systemu

Aby odzyskać swoje pliki i inne komponenty systemu, możesz skorzystać z bezpłatnych przewodników opracowanych przez ekspertów z ugetfix.com. Jeśli jednak uważasz, że nie masz wystarczającego doświadczenia, aby samodzielnie wdrożyć cały proces odzyskiwania, zalecamy skorzystanie z poniższych rozwiązań odzyskiwania. Przetestowaliśmy każdy z tych programów i ich skuteczność dla Ciebie, więc wszystko, co musisz zrobić, to pozwolić tym narzędziom wykonać całą pracę.

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać