PetyaExtractor(petya勒索修改防护软件)

使用方法:

将受感染的电脑的系统硬盘拆出,可以用外置硬盘盒,与另一Windows电脑连接

下载Petya Sector Extractor工具,并解压缩(Windows10防毒会自动删,但小编认为一定是因为其可以修改系统的原因,所以被WINDOWS判为病毒)

执行PetyaExtractor.exe程序.一旦该程序启动,就会扫描所有的可移动和固定硬盘的,而且会产生「索引导代码」.

之後会显示类似下面的屏幕.将其复制,贴上「解密密钥生成器」就可以产生解决密码.

将受感染的「系统硬盘」由外置硬盘盒拆出,装入「感染电脑」,开机输入密码,解决问题!

相关介绍:

Petya是一种变体勒索软件,它的破坏性比传统的勒索软件更大.

以前的勒索软件只会将用户电脑中的某些重要文件加密,然后向用户索要赎金;而Petya可以接管电脑启动进程,将电脑硬盘整个加密.

据安全公司G Data Software称,这种变体勒索软件并不是只将用户电脑中最重要的文件加密,而是直接将硬盘整个加密和锁死.

首先,攻击者会向目标发送一封看似求职申请的电子邮件,然后一步一步指导用户从Dropbox文件夹中下载一个CV文件.这个CV文件就是勒索软件,它会立即破坏电脑的引导记录,迫使电脑崩溃.

与其他的勒索软件一样,Petya也需要用户点击电子邮件中的链接.因此,G Data建议用户不要轻易打开陌生人发来的电子邮件中的链接或文件.