Dinadala ng Ransomware petya ang isang backup buddy sa partido

Video: How to remove Petya Ransomware! 2024

Video: How to remove Petya Ransomware! 2024
Anonim

Ang Petya ay isang bastos na piraso ng ransomware na matagal nang nakakahawa sa mga computer. Nakakagulat na ang maliit na problemang ito ay lumago nang maraming dahil dito nagdadala ng isang kaibigan para sa pagsakay.

Para sa mga hindi nakakaalam, naka-encrypt ang Petya ng iyong mga file at hawak na hostage ito. Upang muling makontrol ng mga gumagamit ang kanilang mga file, dapat silang magbayad sa Bitcoins, at kung wala silang access sa Bitcoins, mahusay, kakailanganin nilang halikan ang kanilang mga file o maghanap ng paraan upang makalibot sa Petya.

Bilang karagdagan, ang file ng ransomware ay manipulahin din ang proseso ng pag-booting ng system. Napakahirap para sa mga biktima na mapatakbo ang kanilang mga computer, at dahil dito, marami ang nagpasya na magbayad kung mayroon silang access sa Bitcoins. Malinaw na ito ay ang Petya ransomware ay isang bastos na piraso ng trabaho, at sa ngayon, walang permanenteng pag-aayos.

Ngayon, dapat alalahanin ng mga tao na hindi ma-activate ang Petya sa isang computer maliban kung bibigyan ito ng mga karapatan ng administrator. Kung tanggihan ng gumagamit ng computer ang prompt ng administrator, ang Peyta ay wakasan, at ito ay isang bagay na hindi umupo nang maayos sa mga nag-develop.

Sa isang kamakailang bersyon ng Peyta, dinala nito sa talahanayan ang isang bagong kaibigan na napupunta sa pangalan, Mischa. Ang partikular na malware ay kumikilos bilang isang backup na plano kung sakaling nabigo si Peyta. "Hindi tulad ng Petya, ang Mischa Ransomware ay ang iyong pamantayan sa iba't ibang mga ransomware na naka-encrypt sa iyong mga file at pagkatapos ay hinihingi ang isang pagbabayad ng pantubos upang makuha ang susi ng decryption, " ayon kay Lawrence Abrams, tagapagtatag ng BleepingComputer.com.

Tandaan na ang Peyta kasama si Mischa ay naihatid sa pamamagitan ng mga email na naka-mask na bilang mga aplikasyon ng trabaho. Ang mapang-akit na gumagamit ay hahantong sa isang imbakan ng ulap kung saan hihilingin silang mag-download ng isang file na may isang pangalang katulad ng "PDFBewerbungsmappe.exe."

Narito ang bagay, ang icon ng file na ito ay kahawig ng isang file na PDF, kaya tandaan ito bago mag-download at o mag-install. Kung mayroon kang mga problema sa pagkilala sa isang ransomware, magagawa ito sa pamamagitan ng paggamit ng isang kagiliw-giliw na libreng tool.

Dinadala ng Ransomware petya ang isang backup buddy sa partido