Petya-virusHvordan fjerne?

Alt du trenger å vite om Petya-viruset

Petya-viruset er et ransomware-program som tar over brukerens datamaskin og låser filene på harddisken. Ransomware-trusselen kan være ekstremt skadelig og kan infisere enhver PC. Hovedofrene er imidlertid datamaskiner hos tyske selskaper. Dette ondsinnede programmet kommer inn i offerets datamaskiner i det skjulte og utfører ondsinnede aktiviteter uten at dataeieren engang mistenker at den er under trussel.

Petya krypterer filene med en veldig kompleks RSA-4095 og AES-256 algoritme, som brukes til militære formål. Slik kode er umulig å dekryptere uten en privat dekrypteringsnøkkel. Akkurat som Locky virus, CryptoWall virus og CryptoLocker lagrer denne ransomware-trusselen dekrypteringsnøkkelen på en ekstern server som kun kan nås ved å betale en løsesum til virusutviklerne.

Ulikt andre ransomware-programmer vil dette viruset starte PC-en på nytt, og når den startes opp igjen vises meldingen:

DO NOT TURN OFF YOUR PC! IF YOU ABORT THIS PROCESS, YOU COULD DESTROY ALL OF YOUR DATA! PLEASE ENSURE THAT YOUR POWER CABLE IS PLUGGED IN!

Selv om det kan se ut som en systemfeil er det faktisk bare en avledningsmanøver mens Petya-viruset krypterer brukerens filer i det stille. Dersom brukeren prøver å starte systemet på nytt eller filkrypteringen utføres, vil et blinkende rødt skjelett dukke opp på skjermen sammen med teksten «PRESS ANY KEY!». Etter å ha trykket en tast vil et nytt vindu med en melding om løsesum vises. I denne meldingen bes offeret om å betale 0,9 bitcoins, noe som tilsvarer omtrent $400.

Dette er imidlertid prisen per datamaskin. Selskaper som har flere datamaskiner må derfor måtte betale tusenvis av dollar. Noe annet som skiller dette ransomware-programmet fra lignende trusler er at offeret får en hel uke på å betale løsesummen, i stedet for de vanlige 12-72 timene som andre virus har som frist.

Problemene med Petya ender ikke der. Så snart dette viruset kommer inn i systemet prøver det å overskrive oppstartsfilene i Windows, som kreves for å laste inn operativsystemet. Du vil dermed ikke kunne fjerne Petya-viruset fra datamaskinen med mindre du gjenoppretter dine MBR-innstillinger.

Selv om du klarer å fikse disse innstillingene og slette viruset fra systemet, vil dessverre filene dine forbli låste ettersom virusfjerning ikke dekrypterer de krypterte dokumentene, men bare sletter de infiserte filene. Fjerning av viruset er selvfølgelig nødvendig dersom du ønsker å fortsette å bruke datamaskinen din. Vi foreslår at du benytter et sofistikert og vel ansett antivirus-verktøy som FortectIntego for å eliminere Petya.

Hvordan spres dette viruset og hvordan kan det komme inn i datamaskinen min?

Petya-viruset spres normalt via søppelpost som inneholder en nedlastingslenke til en fil kalt «application folder-gepackt.exe» på Dropbox. Viruset aktiveres når den nevnte filen lastes ned og åpnes. Når du vet hvordan dette viruset spres har du kanskje allerede en anelse om hvordan du beskytter datamaskinen mot slike virusangrep.

Du må selvfølgelig være forsiktig når du åpner e-poster fra mistenkelige og ukjente kilder og som inneholder påstått relevant informasjon som ikke er tilknyttet din forventede korrespondanse. Du bør også unngå e-poster i søppelpostmappen siden flesteparten av e-posttilbydere automatisk filtrerer bort e-poster og plasserer mistenkelig innhold i denne kategorien.

Du bør imidlertid ikke stole helt og holdent på denne innebygde funksjonen ettersom potensielt skadelige e-poster kan komme gjennom filteret og ende opp i innboksen din. Sørg for at du installerer et vel ansett antivirus-program og holder det oppdatert. Det anbefales dessuten alltid at du har en sikkerhetskopi av systemet lagret på en ekstern disk, for nødstilfeller.

Hvordan fjerner jeg Petya-viruset fra PC-en min?

Som vi allerede har nevnt er det nødvendig å avinstallere Petya-viruset fra datamaskinen for å sørge for sikkerheten til fremtidige filer. Gjenoppretting av data fra eksterne disker kan dessuten kun utføres etter at viruset og alle tilknyttede parter er eliminert fra PC-en.

Ellers kan Petya infiltrere og låse filene også i disse eksterne plattformene. Du kan ikke fjerne Petya fra datamaskinen din via en enkel avinstalleringsprosess fordi dette ikke fungerer for et slikt ondsinnet program. Derfor må du slette viruset automatisk.

Dette bør gjøres ved hjelp av et vel ansett antivirus-program som oppdager og sletter viruset fra datamaskinen. Hvis du opplever problemer ved automatisk fjerning av viruset eller det blokkerer antivirus-programmet ditt fra å kjøre, kan du sjekke de detaljerte instruksjonene for virusfjerning som tilbys nedenfor denne artikkelen.