Petya Ransomware

cov38 Messages postés 276 Statut Membre -  
cov38 Messages postés 276 Statut Membre -
Bonjour,

Bon ben voilà, j'ai un client qui à le ransomware Petya et je suppose qu'il n'y a encore moi de solution que pour locky, car il réécrit la MBR entre autre donc et j'ai une belle tête de mort au démarrage avec un press any key qui ne sert a rien, donc ma question est simple comment faire pour remonter une sauvegarde...

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    yep c'est chaud, voir Fiche Petya Ransomware.

    C'est mort pour la récupération des fichiers car il réécrit la table d'allocation.
    Donc même avec un CD Live, tu ne peux pas récupéré.
    Apparemment la modification est en XOR, avec un outil de réécrire, c'est possible.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. cov38 Messages postés 276 Statut Membre 23
       
      Donc avec un SRV a part tenter les Bitcoin pour pouvoir de nouveau bosser même si le decryptage n'est nullement garantie, il n'y a pas de solution...
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > cov38 Messages postés 276 Statut Membre
       
      Avec 010Editor, c'est possible de retrouver la table d'allocation, voir la fiche que j'ai faite.
      mais bon faut pas faire de conneries =)
      0
    3. cov38 Messages postés 276 Statut Membre 23
       
      Bon ben on va essayer de pas faire de connerie je te tiens au jus
      Cordialement,
      0
    4. cov38 Messages postés 276 Statut Membre 23 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Bon je te tiens au courant rapidement, vu le bordel que c'est, je vais PT le serveur et le refaire je perdrais moins de temps, j'ai des sauvegardes de mes VM AD et données ca ira bien plus vite.

      Merci
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > cov38 Messages postés 276 Statut Membre
       
      Je pense aussi =)
      0
  2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour,
    Il est sans doute un peu tard pour ton cas mais un outil de déchiffrement et de désinfection du système efficace semble désormais exister.
    Voir : https://www.bleepingcomputer.com/news/security/petya-ransomwares-encryption-defeated-and-password-generator-released/
    0
    1. cov38 Messages postés 276 Statut Membre 23
       
      Bonjjour,

      Effectivement un peu tard, mais j'étais au courant via Korben Info, mais quand je le télécharge AVG Pro me le détecte avec un crypto dedans est-ce un faux positif ?
      0

Discussions similaires

Attack ransomware
Yassine -
MisteryBean -

1 réponse
Virus Ransomware qqkk
kouski -
kouski -

4 réponses
Ransomware cryptage RSA-4096
Cyboo -
Malekal_morte- -

9 réponses
pc infecté: ransomware?: souris erratique
craco43 -
craco43 -

9 réponses
Comment eliminer virus ransomware extension .vw
k2herve -
Malekal_morte- -

7 réponses