Віруси продовжують підвищувати ставки в грі проти звичайних користувачів. Зловредів-вимагач Petya не тільки шифрує весь диск замість окремих файлів, але і попереджає користувача про те, що вартість ключа для розшифровки збільшиться вдвічі, якщо не заплатити за нього протягом першого тижня.

Деякі зловредів йдуть ще далі і попереджають користувачів про те, що через якийсь час ключ для розшифровки файлів буде повністю знищений і відновити файли не вийде навіть за гроші.

Втім, не завжди в таких випадках слід поспішати і перераховувати гроші зловмисникам, адже все частіше починають з'являтися утиліти для безкоштовної розшифровки файлів, що сталося і з зловредів Petya.

Для розшифровки жорсткого диска потрібно скористатися утилітами від двох окремих користувачів. Отримання ключа розшифровки саме по собі не викликає особливих проблем. Для цього необхідно лише ввести код на спеціальній веб-сторінці.

А ось отримання цього коду вже набагато складніше завдання і вручну буде під силу лише невеликій кількості користувачів. Тому для автоматичного аналізу жорсткого диска і пошуку коду була створена утиліта Petya Sector Extractor, що виконує практично всі дії за користувача. Єдине, що потрібно, це приєднати зашифрований жорсткий диск до іншого комп'ютера з працюючою Windows для запуску утиліти.

Докладну інструкцію для розшифровки дисків, закодованих зловредів-здирником Petya можна знайти тут .