Как удалить вирус «Петя» (Petya.A) Часть 2

Содержание

1. Что такое вирус Petya.A и как его можно удалить
2. Как работает вирус?
3. Petya (Petya.A) инструкции по удалению.

Что такое вирус Petya.A и как его можно удалить

В предыдущей статьи мы немного прояснили ситуацию и писали что это за вирус.  Вирус Petya.A — один из худших компьютерных вирусов, с которым вам никогда не захочется столкнуться на протяжении всей вашей жизни. Он является вредоносным программным обеспечением, зашифровывающий файлы, и незаметно проникает на ПК с ОС Windows. Самое худшее это то, что вы не можете даже предотвратить его вторжение! Если у вас есть доступ к Интернету, то он может атаковать вашу систему. Наша команда по анализу вредоносных программ обнаружила, что вирус Petya Encryption запакован в виде бесплатных и спам-приложений, которые приходят на электронную почту. Как он атакует ваш компьютер? Прочтите это руководство.

Как работает вирус?

[ad name=»nativesingle»]

В целом, вирус Petya.A больше всего атакует отделы кадров. Он отправляет электронные письма с конкретными темами — например, Резюме. Кажется, не о чем беспокоиться, не так ли? Письма сопровождаются ссылкой на полное резюме заявителя, файл которого помещен в Dropbox или в другую сетевую папку. Конечно, вместо этого, вы увидите приложение с именем portfolio-packed.exe. Как только это произойдет в вашей системе, это сведёт вас с ума. Petya зашифрует все ваши личные данные, если вы своевременно не удалите их. Все ваши документы, фотографии, электронные письма, файлы PDF, музыка, фильмы, видео и другие файлы будут зашифрованы.

По прошествии времени, вы будете видеть, что все больше и больше файлов становятся недоступными. Petya покажет вам предупреждающие сообщения, о том, что вам нужно заплатить 300 долларов США в эквиваленте цифровой валюты Биткоинов, и отправить деньги на счет кибер-мошенника, если вы хотите восстановить зашифрованные файлы. Он предупреждает, что вы сможете восстановить любые файлы, в противном случае, он разрушит все ваши файлы, если вы попытаетесь каким-либо другим способом восстановить их. Но было обнаружено, что даже после того, как вы заплатите за ключ дешифрования, ваши файлы, все равно не восстановятся на 100%. Вы можете ничего не заплатить и, в результате, потерять все свои данные. Можно сделать вывод, что лучше не отправлять деньги этому кибер-преступнику.

Читайте также:  Как объединить разделы жесткого диска в один

Поддельное предупреждение, вируса Petya.A, выглядит следующим образом:

«К сожалению, если вы видите этот текс, ваши важные файлы уже зашифрованы. Возможно, вы уже ищите способы расшифровать их, но кроме нашей службы, больше никто не сможет это сделать. Мы гарантируем, что вы сможете восстановить все ваши файлы безопасно и легко. Все, что вам нужно сделать – это оправить платеж и получить ключ к дешифрованию.
Следуйте инструкциям:
1. Отправьте 300 долларов на указанный адрес.
2. Отправьте свой идентификатор кошелька Биткойн и персональный ключ установки для отправки по электронной почте [email protected]. Ваш персональный ключ установки.»

В настоящий момент удаление Petya будет более правильным действием, которое вы должны выполнить, и у вас будет небольшой шанс уменьшить количество зашифрованных файлов и гарантировать безопасность вашей системы. После полного удаления Petya вы можете рассчитывать на некоторое известное программное обеспечение, специализирующееся на восстановлении файлов для восстановления некоторых файлов. Теперь следуйте этому руководству, чтобы сохранить вашу систему и файлы.

Petya (Petya.A) инструкции по удалению.

Этот слайд ниже показывает, как использовать Trojan Killer Portable для обнаружения и удаления PetyaA (Petya.A):