Ako obnoviť súbory zašifrované Petya Ransomware?

Otázka

Problém: Ako obnoviť súbory zašifrované Petya Ransomware?

Prosím pomôžte! Všetky moje súbory boli zašifrované ransomvérom Petya a doteraz som nepočul o žiadnych dešifrovacích nástrojoch. Znamená to, že nie je možné dešifrovať súbory zašifrované Petyou? Netreba dodávať, že tieto rekordy pre mňa znamenajú svet...

Vyriešená odpoveď

Petya je vírus na šifrovanie súborov, ktorý patrí do kategórie ransomware. Prvýkrát sa objavil v roku 2016; Najväčšiu pozornosť médií však vzbudila po kybernetickom útoku z roku 2017, ktorý bol primárne zameraný na Ukrajinu.

Podľa odborníkov počítačoví zločinci použili rovnakú zraniteľnosť Windows SMBv1, akú používal neslávne známy ransomvér WannaCry. Microsoft už túto chybu opravil, no mnohým používateľom počítačov sa nepodarilo nainštalovať aktualizáciu včas. Petya ransomware zašifruje všetky súbory v systéme a od obete požaduje 300 USD, pričom na oplátku sľúbi, že poskytne dešifrovací kľúč.

Ransomvér narušil počítačové siete spoločností ako „Rosneft“ (ruský ropný gigant), „Kyivenergo“, „Ukrenergo“, Národná banka Ukrajiny, Oschadbank a mnoho ďalších.

Musíme však zdôrazniť, že vírus Petya, ktorý bol použitý pri kybernetickom útoku v roku 2017, sa mierne líši od predchádzajúcej a pôvodnej verzie vírusu. Po prepuknutí ransomvéru založeného na Petya v júni, autor pôvodných variantov Petya známych ako Janus vydal hlavný dešifrovací kľúč, ktorý teraz možno použiť na dešifrovanie súborov uzamknutých Red Petya, Green Petya, a Mišo. Pomocou zverejneného kľúča vytvoril bezpečnostný výskumník známy ako Hasherezade bezplatný dešifrovací nástroj.

Podľa výskumníka niektoré verzie Petya fungujú trochu iným spôsobom. Vírus buď zašifruje hlavnú tabuľku súborov, alebo ochromí všetky súbory v počítači ako tradičný ransomvérový vírus. Našťastie nie je rozdiel, akú metódu vírus použil vo vašom počítači – Petya Decryptor funguje v oboch prípadoch.

Skôr ako začnete dešifrovať svoje súbory, musíme vás upozorniť, aby ste si vytvorili dodatočnú zálohu zašifrovaných údajov a uložili ich na bezpečné miesto. Dôvod, prečo to odporúčame, je ten, že vírus môže počas procesu obnovy dát visieť, čo môže spôsobiť trvalé poškodenie zašifrovaných súborov.

Obnovte súbory zašifrované Petya Ransomware zadarmo

1. Nájdite poznámku o výkupnom, ktorú ransomvér zanechal vo vašom počítači. Malo by sa to volať YOUR_FILES_ARE_ENCRYPTED.TXT. Skopírujte osobný dešifrovací kód (dlhý súbor čísel a písmen).
2. Teraz vytvorte textový súbor na pracovnej ploche. Stačí kliknúť pravým tlačidlom myši kdekoľvek na obrazovke a vybrať si Nový > Textový dokument.
3. Pomenujte súbor ako id (úplný názov súboru by mal byť id.txt), otvorte ho a vložte osobný dešifrovací kód do súboru. Kliknite Súbor > Uložiť.
4. Teraz si stiahnite a spustite dešifrovač kľúčov na dešifrovanie ID obete.
5. Skopírujte dešifrovaný kľúč a stiahnite si ho Mišo alebo Zlaté oko dešifrovač.
6. Otvorte nástroj na dešifrovanie ransomvéru a kliknutím na tlačidlo Vybrať vyberte jeden zašifrovaný súbor z počítača.
7. Prilepte dešifrovací kľúč, ktorý ste práve získali. Pre potvrdenie to zopakujte. Možno budete chcieť vybrať Možnosť zálohovania šifrovaných súborov. Kliknite Dešifrovať.
8. Teraz skontrolujte, či bol súbor úspešne dešifrovaný. Ak áno, použite rovnaký dešifrovací kľúč pre všetky šifrované súbory. Proces môžete skrátiť tak, že decryptoru dáte príponu, ktorú ransomvér pripojil ku všetkým vašim súborom. Dešifrovací nástroj automaticky nájde všetky zašifrované súbory.

Voliteľné: Na prečítanie ID obete zo zašifrovaného počítača môžete použiť súbor ISO. Môžete si stiahnuť je to tu. Spustite program a postupujte podľa poskytnutých pokynov.

Ak chcete odstrániť zvyšky ransomvéru a obnoviť poškodené systémové súbory, dôrazne odporúčame použiť ReimageAutomatická práčka Mac X9 softvér. Odstráni všetky zvyšky škodlivého softvéru a osvieži váš počítač, aby ste ho mohli znova bez obáv používať.

Automaticky obnovte súbory a ďalšie súčasti systému

Ak chcete obnoviť svoje súbory a ďalšie súčasti systému, môžete použiť bezplatné príručky od odborníkov na ugetfix.com. Ak však máte pocit, že nemáte dostatok skúseností na to, aby ste celý proces obnovy implementovali sami, odporúčame použiť riešenia obnovy uvedené nižšie. Každý z týchto programov a ich účinnosť sme za vás otestovali, takže všetko, čo musíte urobiť, je nechať tieto nástroje vykonávať všetku prácu.

Reimage - patentovaný špecializovaný opravný program Windows. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory, knižnice DLL a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.Reimage - patentovaný špecializovaný opravný program Mac OS X. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.
Tento patentovaný proces opravy využíva databázu 25 miliónov komponentov, ktoré dokážu nahradiť akýkoľvek poškodený alebo chýbajúci súbor v počítači používateľa.
Ak chcete opraviť poškodený systém, musíte si zakúpiť licencovanú verziu Reimage nástroj na odstránenie škodlivého softvéru.

stlačte tlačidlo