Przedstawienie Petya.A + test 360 ransomware decryption tools
Daftar Isi:
The PETYA ransomware adalah salah satu ancaman online terbaru untuk pengguna PC. Ini adalah malware yang menimpa MBR (Master Boot Record) dari PC Anda dan meninggalkannya unbootable dan juga menolak restart PC di Safe Mode. Sederhananya, PETYA ransomware adalah malware yang mengenkripsi PC Anda dan meminta tebusan terhadap kunci dekripsi.
Petya ransomware kata sandi generator & alat dekripsi
Meskipun wajar bagi pengguna untuk panik dalam situasi ini dan membayar tebusan untuk mendapatkan kunci dekripsi, ada, untungnya, alat dekripsi tersedia sekarang. Generator kata sandi Petya baru telah dibuat untuk memungkinkan pengguna mendekripsi hard drive mereka tanpa membayar uang tebusan. Iya nih! Anda benar-benar dapat mengembalikan PETYA yang terinfeksi dan dienkripsi kembali tanpa membayar satu bitcoin. Namun, metode ini agak teknis dan tidak akan mudah bagi pengguna PC non-techie, masih layak untuk dicoba.
Cara menggunakan alat dekripsi ransomware Petya
Untuk memulai, pertama-tama Anda perlu mengekstrak beberapa data dari PETYA yang terinfeksi drive dengan menghubungkan komputer lain ke dalamnya. Anda perlu mendapatkan 512 byte data verifikasi dan 8 byte nonce, tepatnya. Anda juga dapat menggunakan beberapa hexeditor untuk mendapatkan sektor verifikasi dan tidak dari disk yang dienkripsi.
Lokasi Data:
Nonce 8-byte: sektor 54 [0x36] offset: 33 [0x21]
Sektor Verifikasi Terenkripsi 512 -bytes: sector 55 [0x37] offset: 0 [0x0]
- Simpan file sebagai src.txt dan nonce.txt.
- Pindah ke situs dekripsi Leostone petya-pay-no-ransom.herokuapp.com ke gunakan pemecah genetik yang memberi Anda kunci dekripsi hanya dalam beberapa detik.
- Laman web ini memiliki dua bidang tempat Anda harus menempelkan data yang diminta dari drive yang terinfeksi.
- Klik `Kirim` dan tunggu beberapa detik. Generator kata sandi akan menghasilkan kunci dekripsi Anda.
- Kembali ke disk terenkripsi Anda dan masukkan kunci dekripsi yang dihasilkan saat diminta.
- Drive Anda akan didekripsi secara gratis, tanpa membayar tebusan.
ransomware PETYA menginfeksi komputer Anda komputer dan tidak meninggalkan cara untuk berinteraksi dengan hard drive, tetapi alat online ini dibuat oleh Leostone memberi Anda akses kembali hanya dalam beberapa detik.
Ini adalah apa judul halaman web di Github mengatakan, " Dapatkan Petya Anda disk yang dienkripsi kembali, TANPA membayar tebusan !!! ”.
Korban Ransomware? Lihat daftar Alat Decryptor Ransomware ini.
Petya Ransomware / Wiper modus operandi adalah anggur lama dalam botol baru
Microsoft telah mengungkapkan bagaimana Petya Ransomware / Wiper menjalar. Ia menggunakan teknik cacing lama untuk mencuri kredensial dan mereplikasi dirinya sendiri di seluruh jaringan.
Peretas ransomware Petya terkunci dari akun email mereka
Pada hari Selasa, ransomware Petya menghantam beberapa negara di seluruh Eropa dan sekarang para peretas telah dikunci dari akun email mereka, membuat para korban terdampar.
Ransomware Petya: serangan yang didanai negara atau tidak
Para pakar keamanan berpandangan bahwa serangan ransomware Petya yang menginfeksi beberapa ribu sistem mungkin merupakan serangan negara-bangsa, bukan ransomware.