Petya Extractor

Petya Extractor est un utilitaire permettant d'obtenir le bootcode du Ransomware Petya ayant infecté votre disque dur en vue de vous permettre de le déchiffrer et de retrouver vos données.

Pour l'utiliser, connectez le disque dur infecté sur un autre ordinateur sain à l'aide d'un dock ou d'un boitier pour disque dur externe. Lancez Petya Extractor. Le programme se charge de détecter automatiquement le disque dur infecté.

Cliquez sur le bouton "Copy Sector" puis rendez-vous sur le service en ligne Petya Pay No Ransom pour coller la chaîne de caractères que vous venez de copier dans le premier champ intitulé "Base64 encoded 512 bytes verification data".

Sur le logiciel Petya Extractor, cliquez ensuite sur le bouton "Copy Nonce". Retournez ensuite sur le site Petya Pay No Ransom pour coller la chaîne de caractère générée dans le deuxième champ indiquant "Base64 encoded 8 bytes nonce".

Cliquez enfin sur le bouton "Submit" du site web pour générer la clé de déchiffrement.Vous n'avez plus qu'à reconnecter le disque dur infecté sur sa machine, à démarrer cette dernière puis à saisir la clé de déchiffrement générée précédemment sur la fenêtre de Petya Ransomware. Le disque dur devrait alors démarrer le processus de déchiffrement des données.

Attention : ne payez jamais une rançon réclamée par un ransomware. D'une part, vous n'êtes jamais certain de récupérer vos données après paiement. D'autre part, il existe toujours des techniques approuvées par des experts en sécurité pour éradiquer ce genre de malware et récupérer vos données.