Программа-вымогатель Petya , наряду с его вариантом GoldenEye, поразил правительства, компании и частных лиц во всем мире. Эта вспышка вымогательства настолько катастрофична, что даже те, кто исправили свои системы Windows, все равно могут быть жертвами этой кибератаки, что привело к огромным финансовым потерям.
Для борьбы с киберпреступниками 360 разработал инструмент дешифрования программ-вымогателей для спасания компьютеров, захваченных программами-вымогателями. Этот инструмент может возвращать файлы из больше 80 программ-вымогателей. Petya, GoldenEye и их пресловутый прецедент WannaCry находятся в списке поддержки расшифровки.
Чтобы разблокировать ПК, зараженный Petya, пожалуйста,выполните следующие шаги.
【Инструкции по расшифровке GoldenEye варианта «Petya»】
1. Загрузите 360 инструментов дешифрования программ-вымогателей
2. Откройте 360 инструментов дешифрования программ-вымогателей и щелкните желтый баннер сверху, чтобы начать процесс дешифрования.
3. Внесите свой личный код дешифрования в сообщение выкупа (Посмотрите красное поле, выделенное на скриншоте ниже). 360 инструментов дешифрования программ-вымогателей начнет вычислять ключ дешифрования.
4. Получите ваш ключ дешифрования.
5. Внесите ключ дешифрования в сообщение выкупа, чтобы разблокировать ПК.
6. Важное примечание: Если вы ввели ключ неправильно, вы увидите сообщение ниже. В этой ситуации не продолжайте вводить ключ. Перезагрузите компьютер и снова введите ключ
7. Теперь ваша операционная система разблокирована.
【Инструкции по расшифровке для версии Red Skeleton】
Выполните те же шаги, о которых говорилось ранее. (Код расшифровки длиннее, чем в сообщении выкупа GoldenEye.)
После ввода ключа дешифрования вы увидите сообщение ниже. Это означает, что ваша система была разблокирована.
Если вы используете Windows 7 или более позднюю версию, Petya шифрует не только вашу систему, но и файлы на зараженном ПК. Эти зашифрованные файлы добавляются с 8-символьным расширением. Ransomware также создает файл «YOUR_FILES_ARE_ENCRYPTED.TXT» в папке рабочего стола
Чтобы спасти ваши файлы, используйте 360 инструментов дешифрования программ-вымогателей для сканирования папки, в которой ваши файлы зашифрованы.
Подождите до того что 360 инструмент дешифрования программ-вымогателей проносит ваши файлы обратно. (Не выключайте инструмент до завершения процесса,иначе файлы могут быть повреждены).
Программа-вымогатель — это не одноразовая атака. Проверьте наш Арсенал против программ-вымогателей, в том числе 360 Document Protector и инструмент против кибер-оружия АНБ, подготовленный для защиты вас от программ-вымогателей. Ваша безопасность — это наша самая большая забота всего за все время.
Подробнее о 360 Арсенал против программ-вымогателей:
— 360 инструмент против кибер-оружия АНБ — защитите себя от WannaCry и последующих атак