Petya勒索病毒解密教程

1.    打开卫士功能大全：

2.    打开文件解密工具

3.    点击横条提示框可以进入最新支持的petya解密功能：

按照提示输入中毒机器上出现的个人ID号，点击计算解密KEY

得到解密密钥：

将密钥输入到命令行中：

万一不小心输入错误，看到错误提示信息：

请不要再继续在这个状态下重新输入，直接重启中毒电脑，重新开始输入，此处病毒有bug，输入错误一次无法正常工作

另外 还有红色骷髅版本：

同样是输入那串ID号，长度与黄金眼版本有所不同

点击生成：

红骷髅版本解密出来的密钥是字符加数字，与黄金眼版本的32个16进制字符有所不一样

回车解密后看到提示重启信息字符串后就算解密完成

在Win7以上版本系统上，病毒还会把单个文件也加密，加密后的文件被添加随机8个字符的后缀名，并且在桌面上留下“YOUR_FILES_ARE_ENCRYPTED.TXT”

针对单个文件的解密，我们依然需要安装360安全卫士，功能大全中打开文件解密功能，然后点击立即扫描，选择需要解密的目录

耐心等待，所有的文件将被解密恢复

file:///C:/Users/win7/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg

file:///C:/Users/win7/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg

file:///C:/Users/win7/AppData/Local/Temp/msohtmlclip1/01/clip_image030.jpg

赞

ppt这些怎么解密？在一台没有中毒的电脑上，吧被加密的文件拷贝到了没中毒的电脑上，能不能解密

为什么算不出啊？我用虚拟机运行这个红骷髅版petya病毒，输入病毒ID后算不出

病毒居然有bug，用户体验贼差（滑稽）

.koom勒索病毒文件后缀，现在有办法解决了吗？
ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
manager@mailtemp.ch

Reserve e-mail address to contact us:
managerhelper@airmail.cc

Your personal ID:
0334gSd743d2oVy9WlFdiQy2GDsYABGkYqmcIk2zNsg9lU4LbEN

赞赞赞

顶顶顶

这个666{:14_355:}

问一下这个病毒有样本吗？想下载一个

刚刚测试不能解密第二版petya（绿色界面那个），能不能新增一下解密绿色petya的功能？

ID在哪能找到？？
我的电脑中毒文件的后缀名是HAIZ

6666666666666

keyprogram files\360\360safe\netmon\360netrepair.exe

不好用啊（我用虚拟机做中毒主机）  在我主机上用这个软件写ID解不出来 怎么回事啊

好好好

求大神教材

后缀名为.GRANNY的勒索病毒是否可以解密？？

源文件：9月30日会议记录.doc：
被加密为：email-draggonblack@yahoo.com.ver-CL 1.4.0.0.id-4165298819-2017@11@13 19@34@553337301.fname-9月30日会议记录.doc.fairytail
跪求高手破解，在线等

源文件：9月30日会议记录.doc： 被加密为：email-draggonblack@yahoo.com.ver-CL 1.4.0.0.id-4165298819-2017@11@13 19@34@553337301.fname-9月30日会议记录.doc.fairytail 跪求高手破解，在线等

源文件：9月30日会议记录.doc
被加密为：email-draggonblack@yahoo.com.ver-CL 1.4.0.0.id-4165298819-2017@11@13 19@34@553337301.fname-9月30日会议记录.doc.fairytail
跪求高手破解，在线等

源文件 login.php
被加密为： login.php.satan  
附件压缩包 只是一个实例，请高手解决， 在线等。 QQ181780685.谢谢

login.php.rar (3.59 KB)

2017-11-14 22:00 上传

点击文件名下载附件
下载积分: 经验 -1

我好象中病毒了。帮助擦三病毒

不行啊

• 不会玩
  

ZanYiGe!

中这个勒索病毒怎么恢复文件《模头使用错误处理办法.jpg.id-2CCC5738.[return.data@qq.com].arrow》

.rapid 后缀的勒索病毒怎么查找中毒机器上出现的个人ID号，只有文件id找不到