Ransomware Petya 27 Czerwca 2017

[marcinbl]

Witam,

 

czy na forum jest ktoś, kto umie odszyfrować dysk twardy po zaszyfrowaniu Petya z 27.06.2017?

 

 

Bądź czy ktoś ma kontakty z osobami, które umieją to zrobić?

W tym przypadku (pomimo, że pytam na forum) nie chodzi mi o pomoc darmową. Nie pytam też dla siebie indywidualnie. Bardziej dla firmy w której pracuję.

[picasso]

Wg obrazka to nie oryginalna Petya tylko piracki wariant EternalPetya. Jak powiedziane w artykule, ten wariant jest prawdopodobnie celowo "uszkodzony" i odkodowanie awykonalne, nawet przez autorów malware (!):

 

EternalPetya seems unfinished or broken on purpose because the Salsa key that used to encrypt the MFT cannot be recovered. Once encrypted, data cannot be decrypted, even by the malware authors.

 

W tym przypadku nie pomoże więc nawet uiszczenie opłaty.