Petya Ransomware
Bonjour,
Bon ben voilà, j'ai un client qui à le ransomware Petya et je suppose qu'il n'y a encore moi de solution que pour locky, car il réécrit la MBR entre autre donc et j'ai une belle tête de mort au démarrage avec un press any key qui ne sert a rien, donc ma question est simple comment faire pour remonter une sauvegarde...
Bon ben voilà, j'ai un client qui à le ransomware Petya et je suppose qu'il n'y a encore moi de solution que pour locky, car il réécrit la MBR entre autre donc et j'ai une belle tête de mort au démarrage avec un press any key qui ne sert a rien, donc ma question est simple comment faire pour remonter une sauvegarde...
2 réponses
-
ModérateurSalut,
yep c'est chaud, voir Fiche Petya Ransomware.
C'est mort pour la récupération des fichiers car il réécrit la table d'allocation.
Donc même avec un CD Live, tu ne peux pas récupéré.
Apparemment la modification est en XOR, avec un outil de réécrire, c'est possible.
Veuillez appuyer sur une touche pour continuer la désinfection...-
-
Modérateur@cov38Avec 010Editor, c'est possible de retrouver la table d'allocation, voir la fiche que j'ai faite.
mais bon faut pas faire de conneries =) -
-
@Malekal_morte-Bon je te tiens au courant rapidement, vu le bordel que c'est, je vais PT le serveur et le refaire je perdrais moins de temps, j'ai des sauvegardes de mes VM AD et données ca ira bien plus vite.
Merci -
Modérateur@cov38Je pense aussi =)
-
-
Contributeur sécuritéBonjour,
Il est sans doute un peu tard pour ton cas mais un outil de déchiffrement et de désinfection du système efficace semble désormais exister.
Voir : https://www.bleepingcomputer.com/news/security/petya-ransomwares-encryption-defeated-and-password-generator-released/
