le PETYA ransomware est l'une des menaces en ligne les plus récentes pour les utilisateurs de PC. Il s’agit d’un programme malveillant qui écrase le MBR (Master Boot Record) de votre PC, le laisse non amorçable et empêche également le redémarrage du PC en mode sans échec. En résumé, PETYA ransomware est un malware qui crypte votre PC et demande une rançon contre la clé de déchiffrement.
Générateur de mots de passe Petya ransomware et outil de décryptage
Il est naturel que les utilisateurs paniquent dans cette situation et paient la rançon pour obtenir la clé de déchiffrement, mais il existe heureusement un outil de déchiffrement disponible. Un nouveau générateur de mots de passe Petya a été créé pour permettre aux utilisateurs de déchiffrer leur disque dur sans payer de rançon. Oui! Vous pouvez réellement récupérer votre disque infecté et crypté PETYA sans payer un seul bitcoin. Cependant, la méthode est un peu technique et ne serait pas facile pour un utilisateur de PC non-techie, cela vaut toujours la peine d'essayer.
Comment utiliser l'outil de décryptage Petya ransomware
Pour commencer, vous devez d'abord extraire certaines données du lecteur infecté par PETYA en y connectant un autre ordinateur. Pour être précis, vous devez obtenir les 512 octets de données de vérification et le nonce de 8 octets. Vous pouvez également utiliser hexeditor pour obtenir le secteur de vérification et le secteur nonce à partir du disque crypté.
Emplacement des données:
Nonce 8 octets: secteur 54 [0x36] offset: 33 [0x21]
Secteur de vérification crypté 512 octets: secteur 55 [0x37] offset: 0 [0x0]
- Enregistrez les fichiers en tant que src.txt et nonce.txt.
- Rendez-vous sur le site Web de déchiffrement de Leostone, petya-pay-no-ransom.herokuapp.com, pour utiliser le résolveur génétique qui vous donne la clé de déchiffrement en quelques secondes.
- Cette page Web contient deux champs dans lesquels vous devez coller les données demandées à partir du lecteur infecté.
- Cliquez sur «Soumettre» et attendez quelques secondes. Le générateur de mot de passe générera votre clé de déchiffrement.
- Retournez sur votre disque crypté et entrez la clé de décryptage générée lorsque vous y êtes invité.
- Votre disque sera déchiffré gratuitement, sans payer de rançon.
PETYA ransomware infecte votre ordinateur et ne laisse aucun moyen d’interagir avec le disque dur, mais cet outil en ligne créé par Leostone vous permet d’y accéder en quelques secondes.
C’est ce que dit le titre de la page Web sur Github:Récupérez votre disque crypté Petya SANS payer la rançon !!!”.
Victime de ransomware? Consultez cette liste des outils Ransomware Decryptor.
