Як позбутися вірусу Petya на своєму комп'ютері

Загальні відомості

Важливо розуміти, що програма заходить в комп'ютери користувачів приховано і так само непомітно здійснює свою діяльність. "Петя" шифрує складними алгоритмами RSA-4096 і AES-256, які використовуються навіть в кібер-військах. Розблокування вірусу проводиться через спеціальний ключ, який зберігається на віддалених серверах.

Примітно, що цей вірус, на відміну від інших, непомітно впроваджується в систему і перезапускає комп'ютер. Після перезавантаження, на екрані з'являється повідомлення про те, що ні в якому разі не можна виключати комп'ютер, інакше всі дані можуть бути втрачені. При спробі перезавантажити пристрій, на екрані з'являється червоний скелет, який "просить" натиснути будь-яку клавішу.

Одночасно з цим, на екрані висвічується вимога заплатити 0.9 біткоіни (приблизно 400 доларів) в найближчий тиждень. З огляду на те, що це ціна за один комп'ютер, то для великих компаній це буде досить значна сума.

Поширення

Поширення вірусу Petya, як правило, відбувається через спам в електронній пошті. Повідомлення може містити Dropbox посилання для файлу з назвою "додаток folder-gepackt.exe". Вірус починає свою роботу відразу після потрапляння на ваш комп'ютер, тобто після переходу користувача за цим посиланням. Тепер ви приблизно можете знати, що слід бути обережними з незрозумілими повідомленнями в електронній пошті, яких ви навіть не очікуєте.

Видалення

Говорячи про видалення "Петі" з вашого комп'ютера, то тут вже ніяк не обійтися без спеціальних антішпіонскіх програм, тому радимо заздалегідь встановити на свій комп'ютер Reimage останньої версії. Справа в тому, що "Петя" - це шкідлива програма, яка намагається максимально зашифрувати себе в вашому комп'ютері, не залишаючи шансів на те, щоб навіть знайти її розташування. Якщо ви маєте сильний антивірус, то він автоматично позбудеться від шкідливого файлу, але якщо з цим виникають якісь проблеми, то скористайтеся наступними методами:

Крок 1. Зайти через Safe Mode with Networking

Windows 7 / Vista / XP Натисніть Start → Shutdown → Restart → OK.
Коли Ваш комп'ютер стане активним, натисніть F8 кілька разів, поки не з'явиться вікно Advanced Boot Options.
У списку виберіть Safe Mode with Networking

Windows 10 / Windows 8. У вікні логіна Windows натисніть кнопку Power. Потім натисніть і утримуйте клавішу Shift і натисніть Restart.

Тепер виберіть Troubleshoot → Advanced options → Startup Settings і натисніть Restart.
Коли Ваш комп'ютер стане активним, у вікні Startup Settings виберіть Enable Safe Mode with Networking.

Крок 2. Видалення

Авторизуйтесь, використовуючи ваш заражений аккаунт, і запустіть браузер. Завантажте Reimage або іншу надійну антишпигунську програму. Оновіть її перед скануванням і видаліть шкідливі файли, пов'язані з програмою-вимагачем та завершіть видалення Petya.

Однак може бути таке, що програма блокує доступ через Safe Mode with Networking, тоді вам необхідно піти іншим шляхом шляхом:

Крок 1. Перезавантажте комп'ютер для Safe Mode with Command Prompt

Windows 7 / Vista / XP
Натисніть Start → Shutdown → Restart → OK.

Коли Ваш комп'ютер стане активним, натисніть F8 кілька разів, поки не з'явиться вікно Advanced Boot Options.
У списку виберіть Command Prompt

Введіть rstrui.exe і знову натисніть Enter.

Після появи нового вікна, клацніть Next і оберіть Вашу точку відновлення, що передує зараженню Petya. Після цього натисніть Next. У вікні 'System Restore' та виберіть 'Next

Виберіть Вашу точку відновлення і клацніть 'Next'

Тепер натисніть кнопку Yes для початку відновлення системи. Клацніть 'Yes' і почніть відновлення системи Після того, як ви відновите систему до попередньої датою, завантажте і проскануйте ваш комп'ютер переконайтеся, що видалення пройшло успішно.