Tips Tentang Penghapusan Petya Ransomware

Bagaimana cara kerja Petya Ransomware?

Petya Ransomware biasanya akan didistribusikan melalui email spam dengan berbahaya lampiran menyamar sebagai link download Dropbox. Ketika Anda men-download dan mengeksekusi file, komputer Anda terinfeksi oleh aplikasi berbahaya. Perbedaan utama dari ransomware ini dari orang lain adalah bahwa itu mengenkripsi harddisk porsi bukan file terpisah. Infeksi menggantikan Master Boot Record dengan malign loader dan restart komputer Anda. Setelah reboot PC, malign loader dijalankan dan memulai proses enkripsi.

Selama enkripsi, program berbahaya menunjukkan Anda cek palsu disk layar, dan setelah itu menyelesaikan proses ini, Anda tidak akan dapat mengakses file Anda. Pada kenyataannya, Anda tidak akan mampu bahkan load Windows, karena parasit akan merusak induk File tabel. Sebaliknya, Anda akan disajikan dengan catatan tebusan, yang akan memberitahu Anda tentang fakta bahwa komputer Anda telah dienkripsi dan bahwa untuk mendekripsi itu Anda perlu untuk melakukan pembayaran. Anda akan didorong untuk men-download Tor browser dan mengunjungi halaman tertentu, yang akan berisi petunjuk rinci tentang bagaimana untuk melakukan pembayaran tersebut. Tak perlu dikatakan, itu tidak sesuatu yang harus Anda lakukan. Apa yang harus Anda lakukan adalah menghapus Petya Ransomware dari komputer Anda.

Bagaimana cara menghapus Petya Ransomware?

1. Putuskan hard drive dengan file yang dienkripsi dan menghubungkannya ke PC lain
2. Download Petya sektor Extractor oleh Fabian Wosar dan Simpan ke desktop Anda
3. Meluncurkan PetyaExtractor.exe (itu akan mendeteksi drive dan memilih otomatis)
4. Buka browser Anda dan pergi ke https://petya-pay-no-ransom.herokuapp.com atau https://petya-pay-no-ransom-mirror1.herokuapp.com
5. Dalam program Petya Extractor, klik sektor Copy dan paste di kolom data Base64 dikodekan 512 byte verifikasi situs dibuka
6. Kembali ke program dan sekarang klik Copy kesempatan ini
7. Kembali ke situs web dan paste ke bidang kesempatan ini disandikan byte yang 8 Base64
8. Klik Submit dan tunggu password untuk muncul
9. Tuliskan password
10. Menghubungkan HDD kembali ke komputer asli
11. Bila muncul Petya Ransomware layar, masukkan sandi
12. Setelah file Anda mendapatkan didekripsi, download tool kuat anti-malware dan membersihkan sistem Anda

Judul Artikel: Tips Tentang Penghapusan Petya Ransomware

Ditulis oleh: Niqo Q.

Rating Artikel: 5 dari 5