Erscheint auf dem Computerbildschirm ein Werbebanner (Werbemodul), das Sie dazu auffordert ein Konto aufzuladen oder eine SMS an eine spezielle Rufnummer zu schicken, sind Sie ein Lösegeldopfer. Lösegeld blockiert den Zugang zu Ihren Dateien, schränkt die Benutzung des Rechners ein und erfordert Kosten, um das System auf den Normalzustand zurückzusetzen.
Erscheint auf dem Computerbildschirm ein Werbebanner (Werbemodul), das Sie dazu auffordert ein Benutzerkonto aufzuladen oder eine SMS an eine spezielle Rufnummer zu schicken, sind Sie ein Lösegeldopfer. Lösegeld blockiert den Zugang zu Ihren Dateien, schränkt die Benutzung des Rechners ein und erfordert Kosten, um das System auf den Normalzustand zurückzusetzen.
Um Lösegeld zu bekämpfen, haben wir ein besonderes Dienstprogramm Windows Unlocker aufgesetzt.
Ein Trojaner, was ist das überhaupt? Die Bezeichnung "Trojaner" für Malware bezieht sich auf das griechische Mythos des Trojanischen Pferdes (die Griechinnen haben sich in einem großen hölzernen Ross versteckt, um hinter die Mauern von Troja zu gelangen). Trojaner geben im Digitalzeitalter eine sinnvolle Funktionalität vor, indem sie sich als vertrauenswürdige Computerprogramme verkleiden, aber im Verborgenen einen anderen Sinn haben.
Sobald aktiviert, verschlüsselt er sämtliche Platten des System und fragt den Nutzer zum Erwerb eines Schlüssels über das Tor-Netzwerk, um wieder Zugang zu seinen Angaben zu erhalten. Über einen Online-Generator kann diese Schlüssel jetzt aber auch kostenlos errechnet werden. Allerdings benötigt dafür gewisse Angaben zur Platte, die entweder mit einem Hex-Editor oder mit dem freien Sektor-Extraktor von Peter ausgelesen werden können.
Weil auf einem verschlüsselten kein Programm mehr gestartet werden kann, ist ein kleiner Abstecher notwendig. Dafür eignet sich z.B. für die Installationsdatenträger von Windows 10. Im Idealfall kopiert man den Sektor Extraktor von Windows 10 auf einen USB-Stick. Danach die " Kommandozeile " aufrufen. Wenn Sie den Laufwerkbuchstaben Ihres USB-Sticks (z.B. über Notepad) gefunden haben, startet der Programmstart von PetyaExtractor.exe.
Nach dem Anklicken der Schaltflächen "Copy Sector" und "Copy Nonce" werden die für Entschlüsselung benötigten Daten von der Platte gelesen. Kopiere sie in Editor in eine Text-Datei, die du auf dem USB-Stick speicherst. An einem anderen Rechner tragen Sie die Daten in das Eingabeformular auf der https://petya-pay-no-ransom-mirror1.herokuapp.com Webseite ein und erwarten, dass Schlüssel kalkuliert wird.
Nach einem erneuten Start haben Sie wieder Zugang zu den sämtliche Angaben.