Itu Ransomware PETYA adalah salah satu ancaman online terbaru untuk pengguna PC. Ini adalah malware yang menimpa MBR (Master Boot Record) dari PC Anda dan meninggalkannya unbootable dan juga menolak restart PC di Safe Mode. Sederhananya, PETYA ransomware adalah malware yang mengenkripsi PC Anda dan meminta tebusan terhadap kunci dekripsi.
Petya ransomware generator kata sandi & alat dekripsi
Meskipun wajar bagi pengguna untuk panik dalam situasi ini dan membayar uang tebusan untuk mendapatkan kunci dekripsi, ada, untungnya, alat dekripsi tersedia sekarang. Generator kata sandi Petya baru telah dibuat untuk memungkinkan pengguna mendekripsi hard drive mereka tanpa membayar uang tebusan. Iya nih! Anda benar-benar dapat mengembalikan PETYA yang terinfeksi dan dienkripsi kembali tanpa membayar satu bitcoin. Namun, metode ini agak teknis dan tidak akan mudah bagi pengguna PC non-techie, masih layak untuk dicoba.
Cara menggunakan alat dekripsi Petya ransomware
Untuk mulai dengan, Anda harus terlebih dahulu mengekstrak beberapa data dari drive terinfeksi PETYA dengan menghubungkan komputer lain ke dalamnya. Anda perlu mendapatkan 512 byte data verifikasi dan 8 byte nonce, tepatnya. Anda juga dapat menggunakan beberapa hexeditor untuk mendapatkan sektor verifikasi dan tidak dari disk yang dienkripsi.
Lokasi Data:
Nonce 8-byte: sektor 54 [0x36] offset: 33 [0x21]
Sektor Verifikasi Terenkripsi 512-byte: sektor 55 [0x37] offset: 0 [0x0]
- Simpan file sebagai src.txt dan nonce.txt.
- Buka situs web dekripsi Leostone petya-pay-no-ransom.herokuapp.com untuk menggunakan pemecah genetik yang memberi Anda kunci dekripsi hanya dalam beberapa detik.
- Halaman web ini memiliki dua bidang di mana Anda harus menempelkan data yang diminta dari drive yang terinfeksi.
- Klik ‘Kirim’ dan tunggu beberapa detik. Generator kata sandi akan menghasilkan kunci dekripsi Anda.
- Kembali ke disk terenkripsi Anda dan masukkan kunci dekripsi yang dihasilkan ketika diminta.
- Drive Anda akan didekripsi secara gratis, tanpa membayar uang tebusan.
Ransomware PETYA menginfeksi komputer Anda dan tidak meninggalkan cara untuk berinteraksi dengan hard drive, tetapi alat online ini dibuat oleh Leostone memberi Anda akses kembali hanya dalam beberapa detik.
Ini adalah apa judul halaman web di Github mengatakan, “Dapatkan disk terenkripsi Petya Anda kembali, TANPA membayar tebusan !!!”.
Korban Ransomware? Lihat daftar Alat Decryptor Ransomware ini.
