Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

хотел помочь другу с вирусом Petya, ввел весь код в декриптор и получил ключ ьж→■'ц4°↔️♣️nj■m@╨, мы не знаем что делатьimage.thumb.png.5a56c8aac7618d9b7feef21305b9fe23.png

photo_2025-10-12_13-38-22.jpg

я не знаю как это вводить

 

Опубликовано (изменено)

Пробуйте почистить с помощью

загрузочного диска antipetya_ultimate от hasherezade, который работает для случая Red
https://github.com/hasherezade/petya_key/releases/download/0.2/antipetya_ultimate.iso

или здесь смотрите:

Не перевелись еще Petya Ransomware на Руси.

Изменено пользователем safety
  • 3 месяца спустя...
Опубликовано

Для продолжения нажмите любую клавишу . . . 
Choose one of the supported variants:
r - Red Petya
g - Green Petya or Mischa
d - Goldeneye
[*] My petya is: Victim file: id1.txt
[+] Victim ID: 6dNmnMdg1BVCTnyUjad1RpFVoSHcHfuwXLy3qHSxjK7W9SYqp27k9EL7SjFjsFFUi78zAeXDN5hdVBixKXxgm86x8U
---
[+] Your key   : sb5dCooNSMUChn7n

 

  • safety изменил название на [Расшифровано]Вирус PETYA
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • StNff
      Автор StNff
      Добрый день!
      Нашел на Хакере информацию о или, что авторы вируса открыли код для расшифровки диска, лаборатория Касперского проверила, работает.
      ***
      «Поздравляем!
      Вот наш secp192k1  ключ:
      38dd46801ce61883433048d6d8c6ab8be18654a2695b4723
      Мы использовали схему ECIES (AES-256-ECB) для шифрования пароля дешифровки в «Personal Code», который закодирован BASE58», — писали злоумышленники.
      ***
      Но я уже снёс вирус из загрузочного сектора и расшифровать систему силами вируса уже не получается, равно, как и вытянуть из системы хотя бы один файл, все закодировано:
      https://drive.google.com/file/d/0B0pVTeqnalpJYUgydHZIRldrRWc/view
      Чем же теперь воспользоваться для расшифровки?
    • Deni4
      Автор Deni4
      При загрузке системы вот такая картина, даже если грузить по F8. Помогите решить проблему! Спасибо!

    • SilverBull81
      Автор SilverBull81
      Здравствуйте!
      Вот и не миновала меня сия участь - подцепил Петю или что-то очень на него похоже при скачивании файла с dropbox.
      Сделал загрузочную флешку с antipetya_ultimate от hasherezade, однако после загрузки до tc@box: ~$ почему-то отваливается клавиатура, так что ничего ввести не получается. 😞
      Перебил id руками в файл и запустил petya_key от того же автора, но получил очень странный key: -Ж↑'@AJфжvЕ↓УFV)
      Что посоветуете в моем случае?

       
    • Андрей Порханенко
      Автор Андрей Порханенко
    • s2s
      Автор s2s
      Помогите, вчера открыл документ в ворде, компьютер перезагрузился, виндовс не грузится вместо него моргает красно-белый скелет. И надпись под ним press any key. Перезагрузка не помогает, что это и как с этим бороться?
×
×
  • Создать...