Снова Petya

[SilverBull81]

Здравствуйте!
Вот и не миновала меня сия участь - подцепил Петю или что-то очень на него похоже при скачивании файла с dropbox.
Сделал загрузочную флешку с antipetya_ultimate от hasherezade, однако после загрузки до tc@box: ~$ почему-то отваливается клавиатура, так что ничего ввести не получается. 😞

Перебил id руками в файл и запустил petya_key от того же автора, но получил очень странный key: -Ж↑'@AJфжvЕ↓УFV)

Что посоветуете в моем случае?

 

Изменено 5 часов назад пользователем safety

[safety]

5 часов назад, SilverBull81 сказал:

но получил очень странный key: -Ж↑'@AJфжvЕ↓УFV)

Что посоветуете в моем случае?

для получения ключа по известному уникальному идентификатору,

который содержится на экране ввода ключа, и может быть извлечен из из первых 64 секторов системного диска.
используем загрузочный Winpe + инструментарий DMDE

Цитата

DMDE поддерживает файловые системы NTFS/NTFS5, FAT12/16, FAT32, exFAT, Ext2/3/4, HFS+/HFSX, ReFS (Beta) и работает в Windows 98/..XP/..7/..10, Linux, macOS, DOS (консольный интерфейс).

 

 

Загрузиться с Winpe, скопировать с 0 по 63 секторы проблемного жесткого диска, сохранить в файл *.bin с последующим извлечением (можно использовать hex-редакторы: Winhex или xwforensics) необходимого идентификатора.

 

Если идентификатор не получится извлечь, например, его там нет, тогда нужен будет сэмпл, который вы скачали.

Изменено 5 часов назад пользователем safety

[thyrex]

Я бы для начала все же попробовал аккуратно вбить ключ верно, наверняка где-то допущена ошибка ввода (регистр букв в первую очередь), как в последних обращениях с Петей.

[safety]

Есть некоторая вероятность, что это фейковый, или модифицированный вариант, с целью ввести в заблуждение, или обойти алгоритм расшифровки, связанный получением мастер-ключа от разработчика оригинального Petya.

Изменено 3 часа назад пользователем safety