Петя също са открили специална схема камуфлаж, за да скриете дейността. Първоначално kriptovymogatel подсказва на потребителя, за да активирате UAC, маскиран като легитимни приложения. След като получат повишени привилегии, злонамерен софтуер започва да работи. След като това е криптирана, kriptovymogatel започва да изисква парите на потребителя, както и плащането на "изкупление" се дава за определен период. Ако потребителят не плаща пари за това време, сумата се удвоява. "Поле на мечтите", а само.
-усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; LT; участъка ID = "селекция маркер-1" клас = "редактор селекция маркер" -amp; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; GT; -amp; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; LT / педя-усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; усилвател; GT;
Но kriptovymogatel се оказа не много добре защитени. Twitter потребител с leostone на псевдоним разработен ключов генератор на Петя, която ви позволява да премахнете криптирането на диска. Ключът е уникален, а изборът отнема около 7 секунди.
Един и същи потребител е създал уеб сайт, който генерира ключове за потребители, чиито компютри са претърпели поради Петя. е необходимо да предоставите информация от заразените диск, за да получите ключа.
Какво трябва да направя?
Заразени носител да бъде поставена в друг компютър и се екстрахира специфични данни от някои заразени сектори от твърдия диск. тогава е необходимо тези данни да изгони чрез декодера Base64 и изпрати до мястото за преработка.
Разбира се, това не е най-лесният начин, и тя може да бъде дори невъзможно за много потребители. Но има решение. Друг потребител, Фабиан Wosar, създаден специален инструмент, който всичко се прави. За да може да работи, което трябва да пренаредите заразени диск на друг компютър с Windows OS. След като това бъде направено, ние изтеглите Петя Сектор Extractor и запишете на вашия работен плот. След това направете PetyaExtractor.exe. Този софтуер сканира всички устройства, за да намерите Петя. След като открива заразения диск, програмата започва втората фаза на работа.
Възстановената информация трябва да бъде изтеглен от сайта, изброени по-горе. Ще има две текстови полета надписи като Base64 кодиран 512 байта данни за проверка и Base64 кодиран 8 байта nВеднага щом. За да получите ключ, ще трябва да въведете данните, изтеглени програма в тези две области.
Ако всичко е направено правилно този прозорец трябва да се появи:
кликнете върху бутона Изпращане, за да получите паролата за декриптиране. Паролата ще бъде генериран за около минута.
Пишем паролата и да се свържете заразения диск обратно. В момента, в прозореца на вирус, въведете паролата си.
Петя започва да разшифровате силата на звука, и всичко започва да работи върху процеса на завършване.
По-рано, на СБУ е публикувал дял подробни технически съвети за защита на компютрите от кибератаки вирус-изнудвач.
Свързани статии