Ανάκτηση δεδομένων μετά τον ιό Petya. Πώς να ανακτήσετε δεδομένα μετά από επίθεση ιού Petya (όταν είναι δυνατόν). Υπάρχουν τρεις επιλογές για μόλυνση με τον ιό Petya

Και κάποια γραμμή που περνά από την αρχή. Εάν η υπερβολή αρχίσει να περιστρέφεται γύρω από αυτόν τον άξονα, θα εμφανιστεί ένα κοίλο σώμα περιστροφής, το οποίο θα είναι ένα υπερβολοειδές. Υπάρχουν δύο τύποι υπερβολοειδών: μονοφύλλων και διπλών φύλλων. Ένα μονόφυλλο υπερβολοειδές δίνεται από μια εξίσωση της μορφής: x^2/a^2 +y^2/b^2-z^2/c^2=1Αν θεωρήσουμε αυτό χωρική φιγούρασε σχέση με τα επίπεδα Oxz και Oyz, μπορεί κανείς να παρατηρήσει ότι τα τμήματα του είναι υπερβολές. Ωστόσο, η τομή ενός υπερβολοειδούς ενός φύλλου από το επίπεδο Oxy είναι έλλειψη. Η μικρότερη έλλειψη ενός υπερβολοειδούς ονομάζεται έλλειψη του λαιμού. Στην περίπτωση αυτή, z=0, και η έλλειψη διέρχεται από την αρχή. Η εξίσωση του λαιμού στο z=0 γράφεται ως εξής: x^2/a^2 +y^2/b^2=1 Οι υπόλοιπες ελλείψεις έχουν την εξής μορφή: x^2/a^2 +y^2/b ^2=1+ h^2/c^2, όπου h το ύψος ενός υπερβολοειδούς ενός φύλλου.

Για να κατασκευάσετε ένα υπερβολοειδές, ξεκινήστε απεικονίζοντας μια υπερβολή στο επίπεδο Xoz. Σχεδιάστε έναν πραγματικό ημιάξονα που να συμπίπτει με τον άξονα y και έναν φανταστικό ημιάξονα που να συμπίπτει με τον άξονα z. Κατασκευάστε μια υπερβολή και στη συνέχεια καθορίστε κάποιο ύψος h του υπερβολοειδούς. Μετά από αυτό, σε επίπεδο δεδομένου ύψουςΣχεδιάστε ευθείες παράλληλες προς το Ox και τέμνοντας το γράφημα της υπερβολής στο κάτω και στο πάνω σημείο. Στη συνέχεια, με τον ίδιο τρόπο, στο επίπεδο Oyz, κατασκευάστε μια υπερβολή, όπου b είναι ο πραγματικός ημιάξονας που διέρχεται από τον άξονα y και c είναι. ο νοητός ημιάξονας, που συμπίπτει επίσης με το γ. Σχεδιάστε την έλλειψη του λαιμού έτσι ώστε να είναι εγγεγραμμένη σε αυτό το παραλληλόγραμμο. Κατασκευάστε τις υπόλοιπες ελλείψεις με τον ίδιο τρόπο. Το αποτέλεσμα θα είναι ένα σώμα περιστροφής - ένα υπερβολοειδές μονού φύλλου, που φαίνεται στο Σχ. 1

Το υπερβολοειδές δύο φύλλων πήρε το δρόμο του λόγω δύο διαφορετικών επιφανειών που σχηματίζονται από τον άξονα Oz. Η εξίσωση ενός τέτοιου υπερβολοειδούς έχει την ακόλουθη μορφή: x^2/a^2 +y^2/b^2 -z^2/c^2=-1Δύο κοιλότητες λαμβάνονται με την κατασκευή μιας υπερβολής στα επίπεδα Oxz και Oyz . Ένα υπερβολοειδές δύο φύλλων έχει τμήματα που είναι ελλείψεις: x^2/a^2-y^2/b^2=h^2/c^2-1 Ακριβώς όπως στην περίπτωση ενός υπερβολοειδούς ενός φύλλου, κατασκευάστε υπερβολές στα επίπεδα Oxz και Oyz που θα τοποθετηθούν όπως φαίνεται στο 2. Κατασκευάστε παραλληλόγραμμα στο κάτω και πάνω μέρος για να κατασκευάσετε ελλείψεις. Μετά την κατασκευή των ελλείψεων, αφαιρέστε όλες τις κατασκευές και στη συνέχεια σχεδιάστε ένα υπερβολοειδές δύο φύλλων.

Μονή λωρίδα υπερβολοειδήςαντιπροσωπεύει ένα σχήμα περιστροφής. Για να το κατασκευάσετε, πρέπει να ακολουθήσετε μια συγκεκριμένη μεθοδολογία. Αρχικά σχεδιάζονται ημιάξονες, μετά οι υπερβολές και οι ελλείψεις. Ο συνδυασμός όλων αυτών των στοιχείων θα βοηθήσει στη δημιουργία της ίδιας της χωρικής φιγούρας.

θα χρειαστείτε

• - μολύβι,
• - χαρτί,
• - μαθηματικό βιβλίο αναφοράς.

Οδηγίες

Σχεδιάστε μια υπερβολή στο Xoz. Για να το κάνετε αυτό, σχεδιάστε δύο ημιάξονες που συμπίπτουν με τον άξονα y (πραγματικός ημιάξονας) και τον άξονα z (φανταστικός ημιάξονας). Κατασκευάστε μια υπερβολή με βάση αυτά. Μετά από αυτό, ορίστε ένα ορισμένο ύψος h a. Τέλος, στο επίπεδο αυτού του δεδομένου, σχεδιάστε ευθείες γραμμές που θα είναι παράλληλες με το Ox και τέμνετε τη γραφική παράσταση της υπερβολής με δύο τρόπους: κάτω και άνω.

Επαναλάβετε τα παραπάνω βήματα όταν κατασκευάζετε τις υπόλοιπες ελλείψεις. Τελικά, θα σχηματιστεί ένα σχέδιο μονής κοιλότητας υπερβολοειδήςΕΝΑ.

Μονοκοιλιακή υπερβολοειδήςπεριγράφεται από την εικόνα

- (Ελληνικά, από το hyperbole hyperbole, και eidos ομοιότητα). Ανοιχτή καμπύλη επιφάνεια 2ης τάξης, που προκύπτει από την περιστροφή μιας υπερβολής. Λεξικό ξένες λέξεις, περιλαμβάνεται στη ρωσική γλώσσα. Chudinov A.N., 1910. HYPERBOLOID Ελληνικά, από την υπερβολή, ... ... Λεξικό ξένων λέξεων της ρωσικής γλώσσας

υπερβολοειδής- a, m. χαλάκι. Μια ανοιχτή επιφάνεια που σχηματίζεται από την περιστροφή μιας υπερβολής γύρω από έναν από τους άξονές της. BAS 2. Υπερβολοειδές του μηχανικού Garin. Lex. Ιαν. 1803: υπερβολοειδές; SAN 1847: hyperbolic/d: BAS 1954: hyperbolic/id... Ιστορικό Λεξικό Γαλλισμών της Ρωσικής Γλώσσας

HYPERBOLOID, υπερβολοειδές, αρσενικό. (χαλάκι.). Η επιφάνεια που σχηματίζεται με την περιστροφή μιας υπερβολής (σε τιμή 1). Επεξηγηματικό λεξικό του Ουσάκοφ. D.N. Ο Ουσάκοφ. 1935 1940... Επεξηγηματικό Λεξικό του Ουσάκοφ

Ουσιαστικό, αριθμός συνωνύμων: 2 κωνοειδή (4) επιφάνεια (32) Λεξικό Συνωνύμων ASIS. V.N. Τρίσιν. 2013… Λεξικό συνωνύμων

Υπερβολοειδές- Μονόφυλλο υπερβολοειδές. ΥΠΕΡΒΟΛΟΕΙΔΗ (από υπερβολή και ελληνική άποψη eidos), μια επιφάνεια που προκύπτει με την περιστροφή μιας υπερβολής γύρω από έναν από τους άξονες συμμετρίας. Στη μια περίπτωση σχηματίζεται υπερβολοειδές δύο φύλλων, στην άλλη ένα μονόφυλλο... ... Εικονογραφημένο Εγκυκλοπαιδικό Λεξικό

υπερβολοειδής- hiperboloidas statusas T sritis fizika atitikmenys: αγγλ. υπερβολοειδής vok. Υπερβολοειδές, m rus. υπερβολοειδής, m pranc. hyperboloïde, m … Fizikos terminų žodynas

- (ματ.) Δύο τύποι επιφανειών δεύτερης τάξης είναι γνωστοί με αυτό το όνομα. 1) Ομοφυλοφιλικές γεωμετρίες Αυτή η επιφάνεια, που σχετίζεται με τους άξονες συμμετρίας, έχει την εξίσωση x2/a2 + y2/b2 z2/c2 = 1. Οι μονοφυλοφιλικές γεωμετρίες είναι μια κυβερνώμενη επιφάνεια και υπάρχουν δύο συστήματα σε αυτήν... ... Εγκυκλοπαιδικό Λεξικό F.A. Brockhaus και I.A. Έφρον

Μ. Ανοικτή επιφάνεια που σχηματίζεται από την περιστροφή μιας υπερβολής [υπερβολή II] γύρω από έναν από τους άξονές της (στη γεωμετρία). Επεξηγηματικό λεξικό Εφραίμ. T. F. Efremova. 2000... Σύγχρονος επεξηγηματικό λεξικόΡωσική γλώσσα Efremova

Hyperboloid, hyperboloids, hyperboloid, hyperboloids, hyperboloid, hyperboloids, hyperboloids, hyperboloids, hyperboloids, hyperboloids, hyperboloids, hyperboloids (Πηγή: «Πλήρες τονισμένο παράδειγμα σύμφωνα με τον A. A. Zaliznyak») ... Μορφές λέξεων

Άκλειστη κεντρική επιφάνεια δεύτερης τάξης. Υπάρχουν δύο τύποι αερίου: αέριο ενός φύλλου και αέριο διπλού φύλλου Στο κατάλληλο σύστημα συντεταγμένων (βλ. Εικ.), η εξίσωση ενός αερίου με ένα φύλλο έχει τη μορφή: και ένα αέριο δύο φύλλων έχει τη μορφή: Αριθμοί a, b και c (και τμήματα όπως ... ... Μαθηματική Εγκυκλοπαίδεια

Βιβλία

• , Αλεξέι Τολστόι. Το βιβλίο περιλαμβάνει μυθιστορήματα επιστημονικής φαντασίας του A. N. Tolstoy, που δημιουργήθηκαν τη δεκαετία του '20 του περασμένου αιώνα...
• Υπερβολοειδές του μηχανικού Garin. Αελίτα, Αλεξέι Τολστόι. Το μυθιστόρημα «Το υπερβολοειδές του Μηχανικού Γκαρίν» και η ιστορία «Αέλιτα» σηματοδότησε την αρχή της σοβιετικής λογοτεχνίας επιστημονικής φαντασίας. Διαφέρουν στο ότι δίνονται φανταστικά θέματα σε συνδυασμό με...

Ο ιός Petya είναι ένα άλλο ransomware που αποκλείει τα αρχεία χρηστών. Αυτό το ransomware μπορεί να είναι πολύ επικίνδυνο και να μολύνει οποιονδήποτε υπολογιστή, αλλά ο κύριος στόχος του είναι οι υπολογιστές της εταιρείας.

Αυτό συζητείται στον ιστότοπο Bedynet.ru

Αυτό το κακόβουλο λογισμικό εισέρχεται στους υπολογιστές του θύματος και εκτελεί τις δραστηριότητές του κρυφά και ο υπολογιστής μπορεί να βρίσκεται σε κίνδυνο. Το Petya κρυπτογραφεί αρχεία με αλγόριθμους RSA-4096 και AES-256, χρησιμοποιείται ακόμη και για στρατιωτικούς σκοπούς. Ένας τέτοιος κωδικός δεν μπορεί να αποκρυπτογραφηθεί χωρίς ιδιωτικό κλειδί. Παρόμοια με άλλα ransomware όπως ο ιός Locky, ο ιός CryptoWall και το CryptoLocker, αυτό ιδιωτικό κλειδίαποθηκευμένο σε μερικά απομακρυσμένος διακομιστής, πρόσβαση στο οποίο είναι δυνατή μόνο με την πληρωμή λύτρων στον δημιουργό του ιού.

Σε αντίθεση με άλλα ransomware, μόλις εκτελεστεί αυτός ο ιός, κάνει αμέσως επανεκκίνηση του υπολογιστή σας και όταν εκκινηθεί ξανά, εμφανίζεται ένα μήνυμα στην οθόνη: "ΜΗΝ ΑΠΕΝΕΡΓΟΠΟΙΗΣΕΤΕ ΤΟΝ Η/Υ ΣΑΣ! ΑΝ ΣΤΑΜΑΤΗΣΕΤΕ ΑΥΤΗ ΤΗ ΔΙΑΔΙΚΑΣΙΑ, ΜΠΟΡΕΙ ΝΑ ΚΑΤΑΣΤΡΕΨΕΤΕ ΟΛΑ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ! "ΠΑΡΑΚΑΛΩ ΒΕΒΑΙΩΘΕΙΤΕ Ο ΥΠΟΛΟΓΙΣΤΗΣ ΣΑΣ ΕΙΝΑΙ ΣΥΝΔΕΔΕΜΕΝΟΣ ΣΤΟΝ ΦΟΡΤΙΣΤΗ!"

Αν και μπορεί να μοιάζει σφάλμα συστήματος, μάλιστα, σε αυτή τη στιγμήΗ Petya εκτελεί σιωπηλά κρυπτογράφηση κρυφή λειτουργία. Εάν ο χρήστης προσπαθήσει να επανεκκινήσει το σύστημα ή να σταματήσει την κρυπτογράφηση αρχείων, εμφανίζεται ένας κόκκινος σκελετός που αναβοσβήνει στην οθόνη μαζί με το κείμενο "Πατήστε οποιοδήποτε πλήκτρο".

Τέλος, αφού πατήσετε το πλήκτρο, θα εμφανιστεί ένα νέο παράθυρο με ένα σημείωμα λύτρων. Σε αυτό το σημείωμα, το θύμα καλείται να πληρώσει 0,9 bitcoin, που είναι περίπου 400 $. Ωστόσο, αυτή η τιμή είναι μόνο για έναν υπολογιστή. Επομένως, για εταιρείες που διαθέτουν πολλούς υπολογιστές, το ποσό μπορεί να είναι χιλιάδες. Αυτό που επίσης ξεχωρίζει αυτό το ransomware είναι ότι σας δίνει μια ολόκληρη εβδομάδα για να πληρώσετε τα λύτρα, αντί για τις συνηθισμένες 12-72 ώρες που δίνουν άλλοι ιοί αυτής της κατηγορίας.

Επιπλέον, τα προβλήματα με την Petya δεν τελειώνουν εκεί. Μόλις αυτός ο ιός εισέλθει στο σύστημα, θα προσπαθήσει να αντικαταστήσει αρχεία εκκίνησης Windows ή τον λεγόμενο οδηγό εγγραφής εκκίνησης που απαιτείται για την εκκίνηση λειτουργικό σύστημα. Δεν θα μπορείτε να αφαιρέσετε τον ιό Petya από τον υπολογιστή σας, εκτός εάν επαναφέρετε τις ρυθμίσεις του Master Boot Recorder (MBR). Ακόμα κι αν καταφέρετε να διορθώσετε αυτές τις ρυθμίσεις και να αφαιρέσετε τον ιό από το σύστημά σας, δυστυχώς, τα αρχεία σας θα παραμείνουν κρυπτογραφημένα επειδή η αφαίρεση του ιού δεν αποκρυπτογραφεί τα αρχεία, αλλά απλώς αφαιρεί τα μολυσματικά αρχεία. Φυσικά, η αφαίρεση του ιού έχει σπουδαίοςεάν θέλετε να συνεχίσετε να χρησιμοποιείτε τον υπολογιστή σας. Συνιστούμε τη χρήση αξιόπιστων εργαλείων προστασίας από ιούς όπως το Reimage για τη φροντίδα της αφαίρεσης του Petya.

Πώς εξαπλώνεται αυτός ο ιός και πώς μπορεί να εισέλθει σε έναν υπολογιστή;

Ο ιός Petya μεταδίδεται συνήθως μέσω ανεπιθύμητων μηνυμάτων e-mail, τα οποία περιέχουν συνδέσμους λήψης Dropbox για ένα αρχείο που ονομάζεται "application folder-gepackt.exe" που είναι συνδεδεμένο σε αυτά. Ο ιός ενεργοποιείται κατά τη λήψη και το άνοιγμα συγκεκριμένο αρχείο. Εφόσον γνωρίζετε ήδη πώς εξαπλώνεται αυτός ο ιός, θα πρέπει να έχετε μερικές ιδέες για το πώς να προστατεύσετε τον υπολογιστή σας από επίθεση ιού. Φυσικά πρέπει να είστε προσεκτικοί στο άνοιγμα ηλεκτρονικά αρχεία, τα οποία αποστέλλονται από ύποπτους χρήστες και άγνωστες πηγές, αντιπροσωπεύοντας πληροφορίες που δεν είναι αυτό που περιμένετε.

Θα πρέπει επίσης να αποφύγετε τα μηνύματα ηλεκτρονικού ταχυδρομείου που εμπίπτουν στην κατηγορία "spam", καθώς οι περισσότεροι πάροχοι υπηρεσιών email φιλτράρουν αυτόματα τα email και τα τοποθετούν στους κατάλληλους καταλόγους. Ωστόσο, δεν πρέπει να εμπιστεύεστε αυτά τα φίλτρα επειδή, πιθανές απειλέςμπορεί να γλιστρήσει μέσα τους. Επίσης, βεβαιωθείτε ότι το σύστημά σας διαθέτει ένα αξιόπιστο εργαλείο προστασίας από ιούς. Τέλος, συνιστάται πάντα να διατηρείται αντίγραφα ασφαλείαςσε μερικούς εξωτερική μονάδα δίσκου, σε περίπτωση επικίνδυνων καταστάσεων.

Πώς μπορώ να αφαιρέσω τον ιό Petya από τον υπολογιστή μου;

Δεν μπορείτε να αφαιρέσετε το Petya από τον υπολογιστή σας χρησιμοποιώντας μια απλή διαδικασία απεγκατάστασης γιατί δεν θα λειτουργήσει με αυτό κακόβουλο λογισμικό. Αυτό σημαίνει ότι θα πρέπει να αφαιρέσετε αυτόματα αυτόν τον ιό. Αυτόματη αφαίρεση Ιός Petyaπρέπει να πραγματοποιηθεί χρησιμοποιώντας αξιόπιστο παράγοντας προστασίας από ιούς, το οποίο θα εντοπίσει και θα αφαιρέσει αυτόν τον ιό από τον υπολογιστή σας. Ωστόσο, εάν αντιμετωπίσετε κάποια προβλήματα κατά την απεγκατάσταση, για παράδειγμα, αυτός ο ιός μπορεί να σας εμποδίζει πρόγραμμα προστασίας από ιούς, μπορείτε πάντα να ελέγχετε τις οδηγίες αφαίρεσης.

Βήμα 1: Επανεκκινήστε τον υπολογιστή σας στο Ασφαλής λειτουργίαμε Δικτύωση

Windows 7/Vista/XP Κάντε κλικ στο Start → Shutdown → Restart → OK.

Επιλέξτε Safe Mode with Networking από τη λίστα

Windows 10 / Windows 8 Στο παράθυρο σύνδεσης των Windows, κάντε κλικ Κουμπί λειτουργίας. Στη συνέχεια πατήστε και κρατήστε πατημένο Πλήκτρο Shiftκαι κάντε κλικ στο Restart..
Τώρα επιλέξτε Αντιμετώπιση προβλημάτων → Προηγμένες επιλογές → Ρυθμίσεις εκκίνησης και κάντε κλικ στο Επανεκκίνηση.
Όταν ο υπολογιστής σας ενεργοποιηθεί, στο παράθυρο Ρυθμίσεις εκκίνησης, επιλέξτε Ενεργοποίηση ασφαλούς λειτουργίας με δικτύωση.

Βήμα 2: Αφαιρέστε το Petya
Συνδεθείτε χρησιμοποιώντας τον μολυσμένο λογαριασμό σας και εκκινήστε το πρόγραμμα περιήγησής σας. Κατεβάστε το Reimage ή άλλο αξιόπιστο πρόγραμμα προστασίας από spyware. Ενημερώστε το πριν από τη σάρωση και διαγράψτε το κακόβουλα αρχείαπου σχετίζονται με το ransomware και την πλήρη αφαίρεση του Petya.

Εάν το ransomware αποκλείει την ασφαλή λειτουργία με τη δικτύωση, δοκιμάστε την ακόλουθη μέθοδο.

Βήμα 1: Επανεκκινήστε τον υπολογιστή σας για ασφαλή λειτουργία με γραμμή εντολών

Windows 7/Vista/XP
Κάντε κλικ στο Έναρξη → Τερματισμός → Επανεκκίνηση → ΟΚ.
Μόλις ο υπολογιστής σας είναι ενεργός, πατήστε το F8 αρκετές φορές μέχρι να εμφανιστεί το παράθυρο Επιλογές εκκίνησης για προχωρημένους.
Από τη λίστα, επιλέξτε Γραμμή εντολών

Τώρα πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter.

Όταν εμφανιστεί ένα νέο παράθυρο, κάντε κλικ στο Επόμενο και επιλέξτε το προηγούμενο σημείο επαναφοράς. μόλυνση Petya. Μετά από αυτό, κάντε κλικ στο Επόμενο. Στο παράθυρο "Επαναφορά Συστήματος" που εμφανίζεται, επιλέξτε "Επόμενο"

Επιλέξτε το σημείο επαναφοράς και κάντε κλικ στο "Επόμενο"
Τώρα κάντε κλικ στο Ναι για να ξεκινήσει η ανάκτηση συστήματος. Κάντε κλικ στο "Ναι" και ξεκινήστε την Επαναφορά Συστήματος Αφού επαναφέρετε το σύστημά σας σε προηγούμενη ημερομηνία, εκκινήστε και σαρώστε τον υπολογιστή σας για να βεβαιωθείτε ότι η αφαίρεση ήταν επιτυχής.

«Δεν χρειάζεται να πληρώσεις χρήματα». δήλωσε η InAU.

Εάν ο υπολογιστής σας έχει μολυνθεί, τίποτα δεν θα το βοηθήσει. Πιο συγκεκριμένα, αρχεία στον σκληρό δίσκο που δεν μπορούν να ανακτηθούν. Αλλά στην πραγματικότητα, μια επίθεση στον κυβερνοχώρο μπορεί να αποφευχθεί και η ανάνηψη ενός υπολογιστή είναι δύσκολη, αλλά δυνατή.

Αρχικά, ας μιλήσουμε για μέτρα που θα αποφύγουν τη μόλυνση με τον ιό Petya A. Όπως έχουμε ήδη γράψει, το #Petya είναι παρόμοιο με το WCry - έναν ιό ransomware που κρυπτογραφεί δεδομένα και ζητά λύτρα 300 $ για να τα επαναφέρει. Ας σημειώσουμε αμέσως - ΔΕΝ έχει νόημα να πληρώσετε!

Πώς να αποφύγετε τον ιό Petya A

Αποκλεισμός σε επίπεδο τελικού σημείου για την εκκίνηση αρχείων *.exe, *.js*, *.vbs από το %AppData%;

Σε επίπεδο πύλης αλληλογραφίας – αποκλεισμός μηνυμάτων με ενεργό περιεχόμενο (*.vbs, *.js, *.jse, *.exe);

Σε επίπεδο διακομιστή μεσολάβησης – αποκλεισμός της λήψης αρχείων που περιέχουν ενεργό περιεχόμενο (*.vbs, *.js, *.jse);

Αποκλεισμός θυρών SMB και WMI. Κυρίως 135, 445;

Μετά τη μόλυνση, ΜΗΝ ΕΠΑΝΑΕΚΚΙΝΗΣΕΤΕ ΤΟΝ ΥΠΟΛΟΓΙΣΤΗ ΣΑΣ! - αυτό είναι πραγματικά σημαντικό.

Μην ανοίγεις ύποπτα γράμματακαι ειδικά οι επενδύσεις σε αυτά?

Ενημερώστε αναγκαστικά τη βάση δεδομένων και τα λειτουργικά σας συστήματα προστασίας από ιούς.

Πώς να ανακτήσετε αρχεία μετά από έναν ιό ransomware

Να σημειωθεί ότι το 2016, ένας χρήστης που ήταν εγγεγραμμένος στο Twitter με το ψευδώνυμο Leostone κατάφερε να σπάσει την κρυπτογράφηση κακόβουλο ιό, όπως έγραψε ο πόρος Bleepingcomputer.com.

Συγκεκριμένα, μπόρεσε να δημιουργήσει έναν γενετικό αλγόριθμο που μπορεί να δημιουργήσει τον κωδικό πρόσβασης που είναι απαραίτητος για την αποκρυπτογράφηση του υπολογιστή Petya που είναι κρυπτογραφημένος από τον ιό.

Ένας γενετικός αλγόριθμος είναι ένας αλγόριθμος αναζήτησης που χρησιμοποιείται για την επίλυση προβλημάτων βελτιστοποίησης και μοντελοποίησης επιλέγοντας, συνδυάζοντας και μεταβάλλοντας τυχαία επιθυμητές παραμέτρους χρησιμοποιώντας μηχανισμούς παρόμοιους με τη φυσική επιλογή στη φύση.

Η Leostone δημοσίευσε τα αποτελέσματά της στην ιστοσελίδα, η οποία περιέχει όλες τις απαραίτητες πληροφορίες για τη δημιουργία κωδικών αποκρυπτογράφησης. Έτσι, το θύμα της επίθεσης μπορεί να χρησιμοποιήσει τον καθορισμένο ιστότοπο για να δημιουργήσει ένα κλειδί αποκρυπτογράφησης.

Έτσι, για να χρησιμοποιήσετε το εργαλείο αποκρυπτογράφησης Leostone, θα πρέπει να αφαιρέσετε τον σκληρό δίσκο από τον υπολογιστή σας και να τον συνδέσετε σε άλλον υπολογιστή με λειτουργικό σύστημα Windows. Τα δεδομένα που πρέπει να ανακτηθούν είναι 512 byte, ξεκινώντας από τον τομέα 55 (0x37h). Αυτά τα δεδομένα πρέπει στη συνέχεια να μετατραπούν σε κωδικοποίηση Base64 και να χρησιμοποιηθούν στον ιστότοπο https://petya-pay-no-ransom.herokuapp.com/ για τη δημιουργία ενός κλειδιού.

Για πολλούς χρήστες αφαιρέστε ορισμένες πληροφορίεςαπό τα θύματα σκληρούς δίσκουςδημιουργεί πρόβλημα. Ευτυχώς, ένας ειδικός από την Emsisoft ήρθε στη διάσωση Φαμπιάν Βοσάρ, ο οποίος δημιούργησε το εργαλείο Petya Sector Extractor για εξαγωγή απαραίτητες πληροφορίεςαπό δίσκο.

Petya Sector Extractor

Αφού ο χρήστης συνδέσει τον κρυπτογραφημένο δίσκο από τον μολυσμένο υπολογιστή σε άλλο υπολογιστή, πρέπει να εκτελέσει το εργαλείο Fabric Wosar's Fabric Wosar's Petya Sector Extractor, το οποίο θα ανιχνεύει περιοχές που επηρεάζονται από τον κρυπτογραφητή. Μόλις το Petya Sector Extractor ολοκληρώσει την εργασία του, ο χρήστης πρέπει να κάνει κλικ στο πρώτο κουμπί Copy Sector και να μεταβεί στους ιστότοπους του Leo Stone (https://petya-pay-no-ransom.herokuapp.com/ ή https:// petya-pay -no-ransom-mirror1.herokuapp.com /), επικολλώντας τα αντιγραμμένα δεδομένα μέσω Ctrl+V στο πεδίο εισαγωγής κειμένου (στοιχεία επαλήθευσης με κωδικοποίηση 512 byte Base64). Στη συνέχεια, επιστρέψτε στο βοηθητικό πρόγραμμα του Fabian Vosar, κάντε κλικ στο δεύτερο κουμπί Copy Sector και αντιγράψτε ξανά τα δεδομένα στον ιστότοπο της Stone, επικολλώντας τα σε άλλο πεδίο εισαγωγής (το Base64 κωδικοποιήθηκε 8 byte μηδενικά).

Φωτογραφία: bleepingcomputer.com

Αφού συμπληρώσετε και τα δύο πεδία, ο χρήστης μπορεί να κάνει κλικ στην Υποβολή και να ξεκινήσει τον αλγόριθμο.

Ο ιστότοπος πρέπει να παρέχει έναν κωδικό πρόσβασης για την αποκρυπτογράφηση των δεδομένων, μετά τον οποίο πρέπει να επιστρέψετε σκληρό δίσκοστον υπολογιστή που επηρεάζεται, ξεκινήστε το σύστημα και εισαγάγετε τον κωδικό που λάβατε στο παράθυρο ransomware. Ως αποτέλεσμα, οι πληροφορίες θα αποκρυπτογραφηθούν.

Φωτογραφία: bleepingcomputer.com

Μόλις αποκρυπτογραφηθεί ο σκληρός δίσκος, το ransomware θα σας ζητήσει να επανεκκινήσετε τον υπολογιστή σας και θα πρέπει τώρα να εκκινηθεί κανονικά.

Για όσους μπορεί να δυσκολεύονται να αφαιρέσουν τον σκληρό δίσκο από έναν υπολογιστή και να τον συνδέσουν σε άλλο, μπορείτε να αγοράσετε μια βάση σύνδεσης για σκληρό δίσκο USB.

Σύμφωνα με πληροφορίες bykvu.com και BAKOTEK