Как восстановить файлы, зашифрованные программой-вымогателем Petya?

Вопрос

Проблема: как восстановить файлы, зашифрованные программой-вымогателем Petya?

Пожалуйста помоги! Все мои файлы были зашифрованы программой-вымогателем Petya, и я пока не слышал о каких-либо инструментах для расшифровки. Значит ли это, что файлы, зашифрованные Петей, невозможно расшифровать? Излишне говорить, что эти записи значат для меня весь мир ...

Решенный ответ

Petya - это вирус-шифровальщик файлов, относящийся к категории программ-вымогателей. Впервые он появился в 2016 году; Однако наибольшее внимание СМИ он привлек после кибератаки 2017 года, которая в первую очередь была нацелена на Украину.

По мнению экспертов, киберпреступники использовали ту же уязвимость Windows SMBv1, что и печально известный вымогатель WannaCry. Microsoft уже исправила уязвимость, однако многим пользователям компьютеров не удалось вовремя установить обновление. Программа-вымогатель Petya шифрует все файлы в системе и требует от жертвы 300 долларов, обещая взамен предоставить ключ дешифрования.

Программа-вымогатель взломала компьютерные сети таких компаний, как «Роснефть» (российский нефтяной гигант), «Киевэнерго», «Укрэнерго», Национальный банк Украины, Ощадбанк и многих других.

Однако необходимо отметить, что вирус Petya, использованный в кибератаке 2017 года, немного отличается от предыдущей и исходной версий вируса. После июньской эпидемии вымогателей на базе Petya автор оригинальных вариантов Petya, известный как Janus выпустили мастер-ключ дешифрования, который теперь можно использовать для расшифровки файлов, заблокированных Red Petya, Green Petya, и Миша. Используя опубликованный ключ, исследователь безопасности, известный как Hasherezade, создал бесплатный инструмент для дешифрования.

По мнению исследователя, некоторые версии Petya работают несколько иначе. Вирус либо шифрует основную таблицу файлов, либо уничтожает все файлы на компьютере, как традиционный вирус-вымогатель. К счастью, нет разницы, какой метод вирус использовал на вашем компьютере - Petya Decryptor работает в обоих случаях.

Прежде чем вы начнете расшифровывать свои файлы, мы должны предупредить вас о необходимости создать дополнительную резервную копию зашифрованных данных и сохранить ее в безопасном месте. Причина, по которой мы рекомендуем это сделать, заключается в том, что вирус может зависнуть во время процедуры восстановления данных, что может привести к необратимому повреждению зашифрованных файлов.

Бесплатное восстановление файлов, зашифрованных программой-вымогателем Petya

1. Найдите записку о выкупе, которую вымогатель оставил на вашем компьютере. Это должно называться YOUR_FILES_ARE_ENCRYPTED.TXT. Скопируйте персональный код расшифровки (длинный набор цифр и букв).
2. Теперь создайте текстовый файл на рабочем столе. Просто щелкните правой кнопкой мыши в любом месте экрана и выберите Новый > Текстовый документ.
3. Назовите файл id (полное имя файла должно быть id.txt), откройте его и вставьте персональный код дешифрования в файл. Нажмите Файл > Сохранять.
4. Теперь загрузите и запустите дешифратор ключей для расшифровки идентификатора жертвы.
5. Скопируйте расшифрованный ключ и скачайте Миша или Золотой глаз дешифратор.
6. Откройте дешифратор программ-вымогателей и нажмите «Выбрать», чтобы выбрать один зашифрованный файл на вашем компьютере.
7. Вставьте только что полученный ключ дешифрования. Повторите это для подтверждения. Вы можете выбрать Возможность резервного копирования зашифрованных файлов. Нажмите Расшифровать.
8. Теперь проверьте, успешно ли был расшифрован файл. Если да, то используйте один и тот же ключ дешифрования для всех зашифрованных файлов. Вы можете сократить процесс, предоставив дешифратору расширение, которое программа-вымогатель добавила ко всем вашим файлам. Инструмент дешифрования автоматически найдет все зашифрованные файлы.

По желанию: Вы можете использовать файл ISO, чтобы прочитать идентификатор жертвы с зашифрованного компьютера. Вы можете скачать это здесь. Запустите программу и следуйте предоставленным инструкциям.

Чтобы удалить остатки программ-вымогателей и восстановить поврежденные системные файлы, мы настоятельно рекомендуем использовать ReimageСтиральная машина Mac X9 программное обеспечение. Он удалит все остатки вредоносных программ и освежит ваш компьютер, чтобы вы могли снова без проблем пользоваться им.

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность, поэтому все, что вам нужно сделать, - это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите