Cum se poate recupera de la un virus criptografic?
1. Când utilizatorul vede ecranul albastru al morții, datele sale nu sunt încă criptate, adică "Petya" nu a ajuns încă la tabela principală de fișiere.
Dacă vedeți că computerul vă arată un ecran albastru, repornește și începe verificarea discului, opriți-l imediat. În acest moment, puteți scoate hard-ul, conectați-l la alt computer (nu ca un volum de boot!) Și copiați fișierele.
2. "Petya" criptează numai masa, fără să atingă fișierele. Specialiștii în recuperarea datelor le pot returna. Aceasta este o procedură lungă și costisitoare, dar este destul de reală. Cu toate acestea, nu încercați să o implementați singur - din cauza unei erori aleatorii, fișierele pot să dispară pentru totdeauna.
3. Pentru a elimina virusul, trebuie să descărcați de pe un disc de boot al computerului sănătos un antivirus care poate vindeca computerul de la "Petit". Acesta este, de exemplu, ESET NOD32 LiveCD sau Kaspersky Rescue Disk.
După descărcare, respectând instrucțiunile, scrieți discul de boot la unitatea flash USB și porniți computerul de la acesta. Apoi antivirusul va face totul în sine.
Pentru a restabili fișierele, puteți utiliza decryptoare, precum și utilitarul Shadow Explorer (care va returna copiile umbrite ale fișierelor și starea inițială a fișierelor criptate) sau Stellar Phoenix Windows Data Recovery. Pentru locuitorii din țările fostei URSS există o soluție gratuită (pentru uz necomercial) R.saver de la dezvoltatorii de limbă rusă.
Aceste metode nu garantează recuperarea completă a fișierelor.
Există o modalitate mai complicată, dar este pe propriul dvs. risc să o utilizați.
Pentru a elimina informațiile de pe discurile deteriorate, puteți utiliza instrumentul Petya Sector Extractor pentru a extrage informațiile necesare de pe disc.
După ce utilizatorul conectă discul criptat de la computerul infectat la alt PC, trebuie să rulați instrumentul Fetra Wosar Petya Sector Extractor, care va detecta zonele infectate de criptor.
După completarea ambelor câmpuri, utilizatorul poate face clic pe Trimiteți și executați algoritmul.
Site-ul trebuie să furnizeze o parolă pentru a decripta datele, atunci trebuie să returnați unitatea hard disk la computerul afectat, să porniți sistemul și să introduceți codul în fereastra de extorcare. Ca urmare, informațiile vor fi descifrate.
După ce hard disk-ul este decriptat, programul ransomware vă va solicita să reporniți computerul și acum trebuie încărcat în mod normal.
Trimiteți-le prietenilor: