PETYA ransomware является одной из самых последних онлайн-угроз для пользователей ПК. Это вредоносная программа, которая перезаписывает MBR (Master Boot Record) вашего ПК и оставляет ее недоступной, а также запрещает перезапуск ПК в безопасном режиме. Проще говоря, PETYA ransomware - это вредоносная программа, которая шифрует ваш компьютер и запрашивает выкуп за ключ дешифрования.
Генератор и расшифровка паролей Petya ransomware
Хотя для пользователей естественно паниковать в этой ситуации и платить выкуп за получение ключа дешифрования, к счастью, теперь доступен инструмент дешифрования. Создан новый генератор паролей Petya, позволяющий пользователям расшифровывать свой жесткий диск без выплаты выкупа. Да! Фактически вы можете вернуть зараженный PETYA и зашифрованный диск, не заплатив ни одного биткойна. Тем не менее, этот метод немного техничен, и для пользователя, не являющегося техническим персоналом, будет непросто, его все же стоит попробовать.
Как использовать инструмент расшифровки расшифровки Petya
Для начала вам нужно извлечь некоторые данные из зараженного диска PETYA, подключив к нему другой компьютер. Вы должны получить 512 байт данных проверки и 8 байт nonce, если быть точным. Вы также можете использовать некоторый гексредитор, чтобы получить секцию проверки и nonce с зашифрованного диска.
Местоположение данных:
Nonce 8-байты: сектор 54 [0x36] смещение: 33 [0x21]
Зашифрованный сектор проверки 512-байтовый: сектор 55 [0x37] смещение: 0 [0x0]
- Сохраните файлы как src.txt и nonce.txt.
- Перейдите на сайт дешифрования Leostone petya-pay-no-ransom.herokuapp.com, чтобы использовать генетический решатель, который дает вам ключ дешифрования всего за несколько секунд.
- На этой веб-странице есть два поля, где вы должны вставить запрошенные данные с зараженного диска.
- Нажмите «Отправить» и подождите несколько секунд. Генератор паролей генерирует ваш ключ дешифрования.
- Вернитесь на свой зашифрованный диск и введите порожденный ключ дешифрования при появлении запроса.
- Ваш диск будет дешифрован бесплатно, без выплаты выкупа.
PETYA ransomware заражает ваш компьютер и не оставляет возможности взаимодействовать с жестким диском, но этот онлайн-инструмент, созданный Leostone, дает вам доступ через несколько секунд.
Вот что говорит название веб-страницы в Github:Получите свой зашифрованный диск Petya, БЕЗ выплаты выкупа !!! ».
Жертва Ransomeware? Ознакомьтесь с этим списком инструментов для расшифровки Ransomware.
