Poista Petya virus (kesä 2018 päivitys) - Poisto-opas

Mikä on Petya virus?

Petya lunnasohjelma palaa hyökkäyksillä Ukrainassa, Venäjällä ja Euroopassa

Petya on lunnasohjelma tyylinen ohjelma, joka löydettiin vuonna 2016. Vaikuttaa kuitenkin siltä, että sen kehittäjät päättivät elvyttää sen kesäkuussa 2017. Se tunnettaan myös nimillä BadRabbit, PetrWrap, GoldenEye lunnasohjelma, Mamba virus and Mischa lunnasohjelma, Petya aloitti samalla tavalla kuin WannaCry – hyökkäys huomattiin aivan tyhjästä ja se levisi nopeasti. Lunnasohjelma on jo saastuttanut jo useita pankkeja, sähköyhtiötä, yrityksiä, kuten ”Rosneft”, ”Maersk“, ”Saint – Gobain” ja muita yrityksiä.

Viimeisin versio käyttää wowsmith123456@posteo.net sähköpostia lunnaiden keräämiseen. Se vaatii maksamaan $300 Bitcoineina uhrien tiedostojen palauttamisesta. Ukraina, Iso-Britannia, Espanja, Tanska, Hollanti, Intia ja muut maat ovat olleet jo hyökkäyksen kohteena.

Petya lunnasohjelma ei salaa uhrien tiedostoja yksi kerrallaan – tämä on selkeä merkki, että virus on juuri päivitetty. Sen sijaan se käynnistää tietokoneen uudelleen ja salaa MFT:n (master file table) kovalevyltä. MBR (master boot record) toiminnan loppuminen aiheuttaa virheen, kun koetetaan saada haluttuja tietoja tiedostoista, kuten nimi, koko ja sijainti.

Voit yhä saada Petya viruksen, kun olet ladannut tekaistun office dokumentin, ole siis varuillasi tuntemattomien sähköpostien kanssa. Hacker News julkaisu on kuitenkin ilmoittanut, että virus KÄYTTÄÄ samaa Windows SMBv1 haavoittuvuutta, jota myös WannaCry tartunta käyttää. Suojataksesi itseäsi, muista asentaa FortectIntego.

Toimintaperiaatteet

Kuten me olemme jo maininneet, muista lunnasohjelmista poiketen, Petya käynnistää heti tietokoneen uudelleen. Kun se käynnistyy uudelleen, niin näytölle tulee viesti, joka sanoo:

DO NOT TURN OFF YOUR PC!
IF YOU ABORT THIS PROCESS, YOU COULD DESTROY ALL OF YOUR DATA!
PLEASE ENSURE THAT YOUR POWER CABLE IS PLUGGED IN!

Vaikka se voi näyttää järjestelmävirheeltä, tällä hetkellä kuitenkin, Petya virus suorittaa salausta järjestelmän taustalla. Jos käyttäjä koettaa käynnistää järjestelmän tai jos salaus on suoritettu, niin vilkkuva luuranko ilmaantuu näytölle tekstillä “PRESS ANY KEY!”. Kun olet painanut jotain näppäintä, niin uusi ikkuna lunnasviestillä ilmaantuu.

Sen toiminnan alkuvaiheessa, uhria yleensä uhria pyydetään maksamaan 0,9 BitCoinia, joka vastaa noin $400. Nyt se kuitenkin vaatii $300 in Bitcoinia. Siksi eri yrityksiä, joilla on useita tietokoneita, voidaan vaatia eri lunnaita.

Petya lunnasohjelma salaa tiedostot todella monimutkaisella RSA-4096 ja AES-256 algoritmeilla, jota käytetään armeijan tarkoituksiin. Tällaisen koodin purkaminen on mahdotonta ilman yksityistä avainta. Muille lunnasohjelmille tyypillisesti, kuten Locky virus, CryptoWall virus sekä CryptoLocker, tämä yksityinen avain tallennetaan etäpalvelimille, joihin päästään käsiksi vain maksamalla lunnaat sen luojille.

Ylimääräiset aktiviteetit Petya lunnasohjelma hyökkäyksen jälkeen

Kun tämä virus on järjestelmässä, se koettaa ylikirjoittaa Windows boot tiedostot tai niin kutsutut master boot recordin , jota vaaditaan käyttöjärjestelmän lataamiseen. Et voi poistaa Petya virusta tietokoneeltasi, jos et palauta MBR asetuksiasi.

Vaikka onnistuisit korjaamaan nämä asetukset ja poistamaan viruksen järjestelmästä, niin tiedostosi valitettavasti pysyvät lukittuina, koska viruksen poisto ei poista salausta vaan poistaa saastuttavat tiedostot. On sanomattakin selvää, että viruksen poisto on tärkeää, jos haluat jatkaa tietokoneesi käyttöä. Me neuvomme käyttämään tehokasta ja maineikasta antivirusta, kuten FortectIntego suorittamaan Petya poiston.

Turvallisuusasiantuntijat ovat juuri ilmoittaneet lunnasohjelman salauksen poistoavaimesta, joka voi auttaa sinua poistamaan salauksen erityisellä algoritmilla. Voidaksesi käyttää sitä, sinun pitää vierailla tällä sivulla. Salauksen poiston ei kuitenkaan tulisi olla sinun ainoa huolenaiheesi.

Sinun tulee myös varmistaa, että poistat Petya lunnasohjelman tietokoneeltasi ennen kuin se alkaa uudelleen salaamaan tiedostojasi. Jos sinulla on mitään ongelmia poistojen tekemisessä, tarkista yksityiskohtaiset poisto-ohjeet tämän artikkelin toisella sivulla.

Yllä oleva kuva näyttää sinulle esimerkin lunnasviestistä, jota Petya virus näyttää saastuneilla laitteilla, sekä kuvankaappauksen maksusivusta.

Lunnasohjelmat jotka liittyvät Petya virukseen

Tämä lunnasohjelma on kasvanut siitä asti, kun se ilmaantui Internettiin 2016 – Petyan kehittäjät ovat jo julkaisseet nämä lunnasohjelma versiot:

Mischa lunnasohjelma huomattiin Toukokuussa 2016. Sen tiedetään olevan osa Janus Cybercrime Solutions kampanjaa, joka antaa hakkereiksi haluavien liittyä Petya yhteistyöverkkoon. Tullaksesi yhdeksi sen levittäjistä, sinun pitää maksaa rekisteröintimaksu.

Lunnasohjelman maksujen määrästä riippuen, käyttäjät voivat tienata jopa 85% tuloista, viruksen levittämisestä Internetissä. Jos sinä haluat tulla osaksi näin ilkeää yritystä, niin mieti että sen luojat eivät pidä mitään pyhänä ja voivat käyttää myös sinua hyväkseen, ole siis todella varovainen.

Petrwrap lunnasohjelma ei kuulu Janus Cybercrime Solutions kampanjaan, jota pidetään lunnasohjelmien yhteistyöverkkona. Se on erillinen virus, joka perustuu muokattuun Petya ECDH algoritmiin, joka antaa sen kehittäjien luoda yksityisen ja yleisen avaimen RaaS järjestelmän ulkopuolella.

Haittaohjelma on käyttänyt haavoittuvaa RDP verkkoa ja PsExec työkalua tunkeutumaan kohde PC järjestelmiin ja laukaisemaan viruksen. Siitä huolimatta, on myös mahdollista saada lunnasohjelma, kun olet ladannut saastuneen sähköpostin liitteen.

GoldenEye lunnasohjelma virus on kohtalaisen samanlainen kuin Petya. Näyttääkseen uhreille heidän tappionsa, se liittää erityisen tiedoston päätteen kohdetiedostoihin. Virus ohittaa myös User Account Controlin (UAC) aloittaakseen matalan tason hyökkäyksen ja pudottaa Petya lunnasohjelman järjestelmään. Jos UAC on asetettu maksimiin, niin uhria pyydetään sallimaan vaarallisen ohjelman tekemään muutoksia tietokoneelle jatkuvasti. Jos painat ”Yes”, niin se käynnistää Petyan.

Mamba lunnasohjelma itsessään on todella vaarallinen ja voi periaatteessa minkä tahansa PC:n, mutta sen tärkein kohde ovat Saksalaiset yritykset. Tämä vaarallinen ohjelma pääsee uhrien tietokoneelle salaa ja suorittaa vaarallisia aktiviteetteja, ilman että tietokoneen omistaja edes epäilee tietokoneen olevan uhan alla.

Tässä versiossa, hakkerit ovat onnistuneet käyttämään Salsa20 salausta eliminoidakseen aikaisemmat Petya haavoittuvuudet. Muussa tapauksessa virus toimii samalla tavalla kuin aikaisemmat versiot, leviten saastuneella PDF tiedostolla.

Kuinka tämä haittaohjelma voi saastuttaa PC:si ja kuinka voit estää sen?

Petya virusta levitetään yleensä roskaposteilla, joissa on Dropbox latauslinkki nimeltä ”application folder-gepackt.exe” liitettynä. Virus aktivoituu, kun mainittu tiedosto ladataan ja avataan. Viruksen viimeisin versio käyttää kuitenkin CVE-2017-0199 Office RTF haavoittuvuutta tietokoneelle tunkeutumiseen.

Koska tiedät jo, miten tämä virus leviää, niin sinulla on luultavasti käsitys miten voisit suojella tietokonettasi tältä virus hyökkäykseltä. Sinun pitää tietenkin olla varovainen sähköpostien avaamisessa, jotka tulevat epäilyttäviltä ja tuntemattomilta lähteiltä, joissa on turhaa tietoa, joilla ei ole mitään tekemistä odotettujen viestien kanssa .

Sinun kannattaa välttää sähköposteja ”roskaposti” kansiossa, koska useimmat sähköpostipalvelut suodattavat sähköpostin ja asettavat epäilyttävän materiaalin tähän kansioon. Sinun ei kuitenkaan kannata luottaa tähän suodattimeen kokonaan, koska mahdollisesti vaarallinen sähköposti voi luikerrella myös tavallisten poistien joukkoon. Muista myös varustaa järjestelmäsi maineikkaalla antivirus ohjelmalla ja pitää se päivitettynä. Lopuksi, on aina suositeltavaa pitää varmuuskopiot ulkoisella laitteella hätätilanteen varalta.

Petya poisto ja järjestelmän palautus hyökkäyksen jälkeen:

Kuten me olemme maininneet, Petya lunnasohjelman poistaminen tietokoneelta on todella tärkeää tulevien tiedostojen turvallisuuden varalta. Myös tietojen palauttaminen ulkoiselta laitteelta voidaan suorittaa vasta, kun virus ja siihen liittyvät komponentit on poistettu PC:ltä kokonaan. Muussa tapauksessa Petya voi tunkeutua ja lukita tiedostot näillä ulkoisilla laitteilla.

Et voi poistaa Petyaa tietokoneeltasi yksinkertaisen poistoprosessin kanssa, koska tällainen vaihtoehto ei toimi tämän ohjelman kanssa. Tämä tarkoittaa, että sinun pitää poistaa virus automaattisesti. Petya viruksen automaattinen poisto tulee suorittaa luotettavalla antivirus ohjelmalla, joka löytää ja poistaa tämän viruksen tietokoneeltasi.

Jos törmäät ongelmiin, kun poistat tätä virusta automaattisesti, jos se estää antivirustasi toimimasta, niin voit aina tarkistaa yksityiskohtaiset viruksen poisto-ohjeet tämän artikkelin alla.