[{"text_idx": "#000001", "text": "Fortect Intego on soovitatud to\u0308o\u0308riist na\u0308gemaks, kas seadmes on vigaseid vo\u0303i kahjustunud faile. Programm ei pruugi tuvastada otsitud viirust. Tuvastatud probleemid saab lahendada tasuta skaneeringu abil, kasutades tasuta ka\u0308sitsi parandamist. Pa\u0308rast makse teostamist saab ligipa\u0308a\u0308su ta\u0308psemale skaneeringule ja automaatsele eemaldamisele.\nLisainfo Fortect kohta ning mahalaadimise juhised. Palun tutvu Fortect EULA ja privaatsuspoliitikaga. Fortect skaneerija ja ka\u0308sitsi parandamise valik on tasuta. Edasijo\u0303udnud versioon tuleb osta.\nLisainfo Intego kohta ning mahalaadimise juhised. Palun tutvu Intego EULA ja privaatsuspoliitikaga. Intego skaneerija ja ka\u0308sitsi parandamise valik on tasuta. Edasijo\u0303udnud versioon tuleb osta."}, {"text_idx": "#000002", "text": "Petya loojad ru\u0308ndavad ja\u0308lle: Bad Rabbit lunavara tegutses 2017. oktoobris\nBad Rabbit viiruse kiire u\u0308levaade\nPetya lunavara uuendati 2017. aasta juunis\nLunavara po\u0303hjustab rohkem probleeme kui andmete dekru\u0308pteerimine"}, {"text_idx": "#000003", "text": "Petya loojad ru\u0308ndavad ja\u0308lle: Bad Rabbit lunavara tegutses 2017. oktoobris"}, {"text_idx": "#000004", "text": "Petya on lunavaraviirus, mis alustas levimist 2016. aastal. See aasta on seda aga mitu korda uuendatud ning ko\u0303ige hiljutisem versioon ilmus va\u0308lja 2017. aasta oktoobris, Diskcoder.D vo\u0303i Bad Rabbit lunavaraviiruse nime all. Hiljutiste teadaannete kohaselt mo\u0303jutas viimane lunavara versioon peamiselt Venemaa ja Ukraina organisatsioone."}, {"text_idx": "#000005", "text": "Petya, mida tuntakse ka nimede PetrWrap, GoldenEye lunavara, Mamba viirus ja Mischa lunavara all, alustas sarnaselt WannaCry-le \u2013 ru\u0308nnak sai alguse nagu puhtast o\u0303hust ning ja\u0308tkas kiiret levimist. Mo\u0303ned viiruseto\u0308o\u0308riistad tuvastavad ohtu ka nimede NotPetya ja Nyetya lunavara all."}, {"text_idx": "#000006", "text": "Lunavara on juba mo\u0303jutanud mitmeid panku, elektritootjaid, ettevo\u0303tteid \u201cRosneft\u201d, \u201cMaersk\u201c, \u201cSaint \u2013 Gobain\u201d ja paljusid teisi ettevo\u0303tteid. Viiruse avaldamises su\u0308u\u0308distatakse Ukraina tarkvaraettevo\u0303tet MeDoc. Kuigi ettevo\u0303te eitas su\u0308u\u0308distusi, va\u0308idavad mo\u0303ned IT-eksperdid, et neil on to\u0303estusmaterjale, mis viitavad sellele, et see firma oli algne allikas."}, {"text_idx": "#000007", "text": "Bad Rabbit viiruse kiire u\u0308levaade"}, {"text_idx": "#000008", "text": "Hiljutiste teadaannete kohaselt tabas Petya lunavara Kiievi metrood ja Odessa rahvusvahelist lennujaama 24. oktoobril. Kuigi enamik ru\u0308nnakuid toimusid Venemaal (66%) ja Ukrainas (12.2%), kannatasid Bad Rabbit lunavara to\u0303ttu ka teised riigid nagu na\u0308iteks Bulgaaria, Tu\u0308rgi ja Jaapan."}, {"text_idx": "#000009", "text": "Pahavara levib vo\u0303ltsi Flash uuenduse kaudu, mis on saadaval nakatunud veebilehtedel. Bad Rabbit viirus ka\u0308ivitub install_flash_player.exe failist, mis on laaditud Win32/Filecoder.D kataloogi. Lisaks ska\u0308nneerib pahavara sisevo\u0303rgustikku, et leida Windows' Server Message Block (SMB) jagamised. Sama strateegiat kasutas WannaCry ja pole kahtlustki, et see oli edukam. See Petya versioon ei kasuta aga a\u0308ra EthernalBlue haavatavust."}, {"text_idx": "#000010", "text": "Viirus kru\u0308pteerib kogu ko\u0303vaketta DiskCryptor abil ja kasutab RSA-2048 ja AES-128-CBC kru\u0308ptograafia kombinatsiooni. Sihtma\u0308rgiks vo\u0303etud failidele lisatakse ka .encrypted faililaiendus. Lisaks failide varastamisele kasutab pahavara ka Mimikatz to\u0308o\u0308riista, et koguda kasutaja andmeid, nende seas kasutajanimed ja paroolid."}, {"text_idx": "#000011", "text": "Pa\u0308rast andmete kru\u0308pteerimist potsatab pahavara arvutisse lunarahateate, mis suunab makselehele. Ohvril palutakse kanda 0.05 Bitcoini, et saada dekru\u0308pteerimiseks parool. Inimesel on 41 tundi, kuni lunaraha suurust to\u0303stetakse. Lunaraha ei soovitata tasuda. Kasutajad peaksid Petya koheselt eemaldama FortectIntego vo\u0303i mo\u0303ne teise usaldusva\u0308a\u0308rse pahavarato\u0303rje abil."}, {"text_idx": "#000013", "text": "2016. aasta juunis uuendasid ku\u0308berkurjategijad Petyat. Seeja\u0308rel kasutati wowsmith123456@posteo.net e-posti aadressit, et koguda lunaraha. Ohvrilt no\u0303utakse $300 Bitcoini selle eest, et pa\u0308a\u0308sta ohvri andmed. Ukraina, Suurbritannia, Hispaania, Taani, Holland ja India on juba ru\u0308nnaku ka\u0308es kannatanud."}, {"text_idx": "#000014", "text": "Petya lunavara ei kru\u0308pteeri ohvri faile u\u0308hekaupa \u2013 see on selge ma\u0308rk sellest, et viirust on hiljuti uuendatud. Selle asemel taaska\u0308ivitatakse arvuti ja kru\u0308pteeritakse ko\u0303vaketta MFT. MBR lo\u0303petab to\u0308o\u0308tamise, mis po\u0303hjustab to\u0303rke siis, kui u\u0308ritad leida infot failide kohta, nagu na\u0308iteks nende nime, suuruse ja asukoha kohta."}, {"text_idx": "#000015", "text": "Lunavaraga saab endiselt nakatuda siis, kui laadida alla vo\u0303lts dokument, seega ole ettevaatlik, kui saad kirja tundmatult isikult. Hacker News avaldas, et viirus kasutab sama Windows SMBv1 haavatavust, mida kasutas ka WannaCry nakkus. Enda kaitsmiseks veendu, et sa laadiksid arvutisse FortectIntego programmi, et eemaldada Petya ja selle pahavaralised failid."}, {"text_idx": "#000017", "text": "UUENDUS juuli 2017: pa\u0308rast pikaajalist ootamist lo\u0303id pahavara uurijad lo\u0303puks ometi Petya viirusele dekru\u0308pteerija ning see lubab dekru\u0308pteerida failid, mis on lunavara pahatahtliku koodi poolt suletud. Petya dekru\u0308pteerija on saadaval kahes vormis: CD-versioon ja Windowsi ka\u0308ivitusfail. Ma\u0308rgime ka, et see to\u0308o\u0308riist on loodud u\u0308ksnes selleks, et leida individuaalne dekru\u0308pteerimisvo\u0303ti, kuid andmeid saab taastada dekru\u0308pteerimistarkvara abil, nende seas ka Mischa ja GoldenEye dekru\u0308pteerijad. Juhised nende to\u0308o\u0308riistade kasutamiseks on selle artikli juhistelo\u0303igus."}, {"text_idx": "#000018", "text": "Kahjuks on dekru\u0308pteerija endiselt kasutu hu\u0308briid-Petya versioonide nagu PetyaWrap vo\u0303i EternalPetya puhul."}, {"text_idx": "#000019", "text": "Ehkki ku\u0308berkommuun otsis kiiret lahendust, kuidas tu\u0308u\u0308tusest vabaneda, on IT-eksperdid avaldanud mitmeid detaile, mis muudavad seda suhtumist. Kui Petya originaalne versioon hakkas levima, oli sellel no\u0308 \u201ckill disk\u201d funktsioon. Teisiso\u0303nu, isegi pa\u0308rast failide kru\u0308pteerimist ei suutnud see suhelda korralikult Command and Control serveritega, et ja\u0308lgida ohvri tunnusnumbrit."}, {"text_idx": "#000021", "text": "Pahavara genereerib lihtsalt juhuslikke numbreid ja ta\u0308hema\u0308rke, selle asemel, et luua konkreetne vo\u0303ti. IT-spetsialistid kutsuvad seda pahavara andmete kustutajaks, kuigi tegelikult muudab see programm andmete taastamise lihtsalt keerukaks. Po\u0303hjustatud kahju suuruse to\u0303ttu arvavad eksperdid, et Petya oht kasutas erinevaid ru\u0308ndeviise: PSExec, WMI ja Eternal Blue, selleks, et ru\u0308nnata SMB-d ja kohalikke vo\u0303rgustikke. Seepa\u0308rast pole ka mo\u0303tet makse tegemisel, kuna andmete taastamine pole vo\u0303imalik."}, {"text_idx": "#000023", "text": "Kahjuks kasvab ohvrite number endiselt. Ko\u0303ik neist ei ole andnud teada Petya probleemidest. Arvatakse aga, et see lunavara on mo\u0303jutanud veel tuhandeid ettevo\u0303tteid."}, {"text_idx": "#000024", "text": "Nagu me oleme maininud, erinevalt teistest lunavaraprogrammidest taaska\u0308ivitab see pahavara arvuti koheselt. Pa\u0308rast arvuti taaska\u0308ivitamist tekib ekraanile selline teade:"}, {"text_idx": "#000025", "text": "Kuigi see vo\u0303ib va\u0308lja na\u0308ha nagu su\u0308steemito\u0303rge, on to\u0303de aga see, et samal ajal viib Petya viirus vaikselt la\u0308bi failide kru\u0308pteerimist su\u0308steemi taustal. Kui kasutaja u\u0308ritab su\u0308steemi taaska\u0308ivitada vo\u0303i kui failide kru\u0308pteerimine on lo\u0303ppenud, ilmub ekraanile vilkuv punane luukere koos tekstiga \u201cPRESS ANY KEY!\u201d. Pa\u0308rast klahvi vajutamist avaneb uus aken u\u0308heskoos lunarahateatega."}, {"text_idx": "#000026", "text": "Viiruse tegutsemise alguses paluti ohvril tavaliselt maksta 0,9 BitCoini, mis on umbes $400. Nu\u0308u\u0308d no\u0303utakse aga $300 Bitcoinides. Seega, erinevate ettevo\u0303tete puhul vo\u0303idakse ku\u0308sida erinevat summat."}, {"text_idx": "#000027", "text": "Petya lunavara kru\u0308pteerib failid va\u0308ga keerukate RSA-4096 ja AES-256 algoritmidega, mida kasutatakse isegi lausa so\u0303java\u0308es. Sellist koodi ei ole vo\u0303imalik dekru\u0308pteerida ilma privaatse vo\u0303tmeta. Sarnaselt teistele lunavaradele nagu Locky viirus, CryptoWall viirus ja CryptoLocker, hoitakse privaatset vo\u0303tit kaugserveris, millele pa\u0308a\u0308seb ligi ainult siis, kui maksta viiruse loojatele lunaraha."}, {"text_idx": "#000028", "text": "Lunavara po\u0303hjustab rohkem probleeme kui andmete dekru\u0308pteerimine"}, {"text_idx": "#000029", "text": "Kui viirus on sattunud su\u0308steemi, proovib see u\u0308le kirjutada Windowsi po\u0303hifailid vo\u0303i no\u0308 peamised kirjed , mis on vajalikud selleks, et sinu operatsioonisu\u0308steemi laadida. Sa ei saa Petya viirust oma arvutist eemaldada, kui sa ei taasta oma MBR sa\u0308tteid."}, {"text_idx": "#000030", "text": "Isegi, kui sa suudad sa\u0308tted parandada ja viiruse su\u0308steemist kustutada, ja\u0308a\u0308vad su failid lukku, sest viiruse eemaldamine ei dekru\u0308pteeri kru\u0308pteeritud dokumente, vaid kustutab lihtsalt nakatunud faili. Muidugi on aga see toiming ha\u0308davajalik, kui sa tahad endiselt oma arvutit kasutada. Soovitame kasutada keerukamat ja usaldusva\u0308a\u0308rset viiruseto\u0303rjet nagu FortectIntego, mis hoolitseb Petya eemaldamise eest."}, {"text_idx": "#000031", "text": "Turvaeksperdid on just teada andnud lunavara dekru\u0308pteerimisvo\u0303tme, mis vo\u0303ib aidata erilise algoritmi abil su faile dekru\u0308pteerida. Selleks, et seda algoritmi kasutada, pead sa minema sellele veebilehele. Failide dekru\u0308pteerimine ei ole aga ainus peavalu po\u0303hjustav faktor."}, {"text_idx": "#000032", "text": "Sa peaksid veenduma, et Petya lunavara on arvutist eemaldatud enne, kui sa alustad failide dekru\u0308pteerimist. Kui sul tekib probleeme viiruse eemaldamisega, vaata meie detailset juhist, mille leiad teiselt leheku\u0308ljelt."}, {"text_idx": "#000033", "text": "U\u0308lalpool oleval pildil na\u0308ed sa na\u0308idet lunarahateatest, mida na\u0308itab Petya viirus nakatunud seadmetes, samuti na\u0308ed pilti selle makselehest."}, {"text_idx": "#000034", "text": "See lunavara on aina kasvanud pa\u0308rast seda, kui see 2016. aastal internetti ilmus \u2013 Petya loojad on juba avaldanud uusi lunavaraversioone:"}, {"text_idx": "#000035", "text": "Mischa lunavara ma\u0308rgati 2016. aasta mais. See on osa Janus Cybercrime Solutions kampaaniast, mis vo\u0303imaldab algajatel ha\u0308kkeritel liituda Petya partnervo\u0303rgustikuga. Selleks, et sinust saaks u\u0308ks edasimu\u0308u\u0308ja, tuleks maksta registreerimistasu."}, {"text_idx": "#000036", "text": "So\u0303ltuvalt lunarahamakse suurusest vo\u0303ivad kasutajad teenida kuni 85% ka\u0308ibest selle eest, levitavad viirust internetis. Isegi, kui sa kaalud sellise kohutava ettevo\u0303ttega koosto\u0308o\u0308 tegemist, pea meeles, et nende inimeste jaoks pole miski pu\u0308ha ning nad vo\u0303ivad sind vabalt a\u0308ra kasutada."}, {"text_idx": "#000037", "text": "Petrwrap lunavara ei kuulu Janus Cybercrime Solutions kampaaniasse, mida peetakse lunavara partnervo\u0303rgustikuks. Tegemist on eraldi viirusega, mis po\u0303hineb muudetud Petya ECDH algoritmil, mis vo\u0303imaldab arendajatel luua privaatseid ja avalikke vo\u0303tmeid va\u0308ljaspool RaaS su\u0308steemi."}, {"text_idx": "#000038", "text": "See pahavara on kasutanud haavatavat RDP vo\u0303rgustikku ja PsExec to\u0308o\u0308riista, et tungida arvutisse ja ka\u0308ivitada viirus. On ka vo\u0303imalik, et selle pahavaraga nakatub siis, kui laadida alla nakatunud e-posti manus."}, {"text_idx": "#000039", "text": "GoldenEye lunavaraviirus on Petyale va\u0308ga sarnane. Na\u0308itamaks kasutajale kaotust, lisab see failidele spetsiaalse faililaienduse. Viirus la\u0308bib ka kasutajakonto kontrolli (UAC), et viia la\u0308bi va\u0308ikeseid ru\u0308nnakuid ja sa\u0308ttida su\u0308steemi Petya lunavara. Kui UAC on sa\u0308testatud maksimumini, palutakse ohvril vo\u0303imaldada muudatuste tegemine arvutis. \u201cJah\u201d valik ka\u0308ivitab pahavara."}, {"text_idx": "#000040", "text": "Mamba lunavara on a\u0308a\u0308rmiselt ohtlik ja vo\u0303ib nakatada peaaegu iga arvutit, kuid selle peamised sihikud on Saksa ettevo\u0303tete arvutid. Pahavaraline programm siseneb ohvri arvutisse salamisi ja viib ohvri arvutis la\u0308bi pahatahtlikke tegevusi ilma, et ohver isegi sellest midagi teaks."}, {"text_idx": "#000041", "text": "Selles versioonis rakendati lo\u0303puks Salsa20 kru\u0308pteerimisalgoritmi, et vabaneda Petya varasematest haavatavustest. Muidu toimib see viirus aga sarnaselt teistele versioonidele, levides nakatunud PDF-faili kaudu. Viiruse arendajad on ohu levitamiseks peamiselt kasutanud ra\u0308mpskirju ja vo\u0303ltse tarkvarauuendusi."}, {"text_idx": "#000042", "text": "Bad Rabbit lunavaraviirus on tuntud ka Diskcoder.D nime all. See avastati 2017. aasta oktoobris, kui see ru\u0308ndas Venemaa ja Ukraina ettevo\u0303tteid. Pahavara kasutab AES ja RSA kru\u0308pteerimiskirjeid ja lisab failidele .encrypted faililaienduse. See pahavaraversioon levib vo\u0303ltside Flash uuenduste kaudu ja kasutab a\u0308ra SMB haavatavust. Lisaks failide kru\u0308pteerimisele ja 0.05 Bitcoini no\u0303udmisele vo\u0303ib see ka andmeid varastada."}, {"text_idx": "#000043", "text": "Petya viirust levitatakse tavaliselt ra\u0308mpskirjade kaudu, kus on Dropboxi allalaadimislink nimega \u201capplication folder-gepackt.exe\u201d. Viirus aktiveerub siis, kui see fail alla laadida ja avada. Hiljutisem viiruse versioon kasutab CVE-2017-0199 Office RTF haavatavust, et arvutisse tungida."}, {"text_idx": "#000044", "text": "Kui sa juba tead, kuidas see viirus levib, on sul ilmselt ka juba idee selle kohta, kuidas oma arvutit kaitsta selle viiruse ru\u0308nnaku eest. Muidugi pead sa olema ettevaatlik kirjade avamisel, eriti, kui kiri on saadetud tundmatult allikalt, sisaldab infot, mis ei ole sulle tuttav vo\u0303i mida sa ei ole oodanud saada."}, {"text_idx": "#000045", "text": "Sa peaksid ka alla laadima MS17-010 ja teised Microsofti uuendused, et parandada SMB haavatavus. Usutakse, et see on hetkel u\u0308ks lunavara allikaid. Ko\u0303igele lisaks varusta oma arvut usaldusva\u0308a\u0308rse viiruseto\u0303rjega ning uuenda seda pidevalt."}, {"text_idx": "#000046", "text": "Kaitsmaks oma faile kru\u0308pteerimise eest on alati kasulik teha aeg-ajalt koopiaid. Sa peaksid veenduma, et olulised andmed on mo\u0303nel fu\u0308u\u0308silisel infokandjal, na\u0308iteks pilvel, va\u0308lisel ko\u0303vakettal jne."}, {"text_idx": "#000047", "text": "Nagu me juba mainisim on tulevaste failide turvalisuse jaoks vajalik Petya lunavara mahalaadimine. Andmete taastamine va\u0308lise ko\u0303vaketta abil saab samuti toimuda alles siis, kui viirus ja ko\u0303ik sellega seonduv on ta\u0308ielikult arvutist eemaldatud. Vastasel korral vo\u0303i Petya lukustada failid isegi nendel va\u0308listel platvormidel."}, {"text_idx": "#000048", "text": "Sa ei saa seda viirust eemaldada arvutist tavalise mahalaadimise kaudu, kuna see ei ole sellise pahavaralise programmi puhul mo\u0303istlik. Seega tuleks Petya eemaldada automaatselt. Automaatseks eemaldamiseks peaksid kasutama mo\u0303nda usaldusva\u0308a\u0308rset viiruseto\u0303rjet, mis tuvastab ja kustutab viiruse arvutist. Selle u\u0308lesande jaoks soovitame programme FortectIntego, SpyHunter 5Combo Cleaner vo\u0303i Malwarebytes."}, {"text_idx": "#000049", "text": "Kui sul tekib probleeme viiruse automaatsel eemaldamisel vo\u0303i see blokeerib su viiruseto\u0303rjet to\u0308o\u0308tamast, vo\u0303id alati vaadata ka meie detailseid juhiseid, mis asuvad artikli lo\u0303pus."}, {"text_idx": "#000050", "text": "Petya viiruse manuaalse eemaldamise juhend"}, {"text_idx": "#000053", "text": "Selleks, et eemaldada Petya Windowsist Safe Mode rez\u030ciimi abil pea meeles, et tegemist on keeruka ku\u0308berohuga. A\u0308ra arva, et see kavatseb kergelt alla anda. Selleks, et saaksid viiruseto\u0303rje ho\u0303lpsamini lahti teha, ja\u0308rgi neid juhiseid:"}, {"text_idx": "#000057", "text": "Logige sisse oma nakatunud kontosse ja ka\u0308ivitage brauser. Laadige alla FortectIntego vo\u0303i muu legitiimne nuhkvara-vastane programm. Uuendage seda enne ta\u0308ielikku su\u0308steemi skanneerimist ja eemaldage pahatahtlikud failid, mis kuuluvad Teie va\u0308ljapressimiseks kasutatava tarkvara juurde ja viige Petya eemaldamine lo\u0303pule"}, {"text_idx": "#000059", "text": "Eemalda Petya kasutades System Restore"}, {"text_idx": "#000060", "text": "Selleks, et vabaneda pahavarast System Restore abil, ja\u0308rgi ja\u0308rgnevaid samme. Pea meeles, et enamike lunavarade ko\u0303ige hullem funktsioon on ennetada enda eemaldamist nakatunud seadmetest."}, {"text_idx": "#000063", "text": "Kui ilmub Command Prompt aken, siis sisestage cd restore ja klikkakeEnter.\nNu\u0308u\u0308d tippige rstrui.exe ja vajutage uuesti Enter..\nKui ilmub uus aken, siis klikkake Next ja valige taastamishetk enne seda, kui su\u0308steemi infiltreerus Petya. Selle tegemise ja\u0308rel klikkake Next.\nNu\u0308u\u0308d klikkake Yes oma su\u0308steemi taastamiseks."}, {"text_idx": "#000064", "text": "Kui Teie failid on kru\u0308pteeritud Petya poolt, siis vo\u0303ite Te nende taastamiseks kasutada mitmeid meetodeid."}, {"text_idx": "#000065", "text": "Milleks kasutada Data Recovery Pro-d?"}, {"text_idx": "#000066", "text": "Data Recover Pro on ilmselt ko\u0303ige kiirem lahendus andmete dekru\u0308pteerimiseks. Selle jaoks pole vaja lisaoskuseid ning see on u\u0308sna to\u0303hus viis failide taastamiseks. Siin on juhised selle kasutamiseks:"}, {"text_idx": "#000067", "text": "Ja\u0308rgige neid Data Recovery paigaldamise samme ja installeerige programm oma arvutisse;\nKa\u0308ivitage see ja skanneerige oma arvutit, et tuvastada Petya lunavara poolt kru\u0308pteeritud failid;"}, {"text_idx": "#000069", "text": "Windows Previous Versions on u\u0308ks andmete taastamise vo\u0303imalusi, mis on Windowsi operatsioonisu\u0308steemi sisse ehitatud. Pea meeles, et see taastamismeetod to\u0308o\u0308tab ainult siis, kui System Restore funktsioon on lubatud. Siiski vo\u0303id seda katsetada:"}, {"text_idx": "#000070", "text": "Tuvastage taastamist vajav kru\u0308pteeritud fail ja klikake sellel parema hiireklahviga;\nValige \u201cProperties\u201d ja minge \u201cPrevious versions\u201d aknasse;\nSiin, \u201cFolder versions\u201d, tutvuge iga faili saadaoleva koopiaga. Te peaksite valima versiooni, mida taastada soovite ja klikkama nupul \u201cRestore\u201d."}, {"text_idx": "#000071", "text": "ShadowExplorer Petya poolt kru\u0308pteeritud failide dekru\u0308pteerimiseks"}, {"text_idx": "#000072", "text": "Kahjuks kustutab Petya lunavara varikoopiad, seega pole vo\u0303imalik ShadowExplorerit kasutada failide taastamiseks."}, {"text_idx": "#000073", "text": "Laadige alla Shadow Explorer (\nJa\u0308rgige Shadow Explorer paigaldusviisardit ja installeerige see rakendus oma arvutisse;\nKa\u0308ivitage progtamm ja valige vasakust u\u0308lemisest nurgast avanevast rippmenu\u0308u\u0308st oma kru\u0308pteeritud andmetega ketas. Vaadake seda, millised kaustad seal olemas on;\nKlikkige parema hiireklahviga kaustal, mida soovite taastada ja valige \u201cExport\u201d. Te vo\u0303ite samuti valida, kuhu Te selle kausta taastada soovite."}, {"text_idx": "#000074", "text": "Mischa ja Goldeneye versioonide jaoks on nu\u0308u\u0308d saadaval Petya dekru\u0308pteerija"}, {"text_idx": "#000075", "text": "Kui su failid on kru\u0308pteeritud Goldeneye vo\u0303i Mischa versioonidega, on esimese tegevus isikliku vo\u0303tme va\u0308ljaselgitamise tarkvara allalaadimine ja dekru\u0308pteerimisvo\u0303tme genereerimine. Selle jaoks ja\u0308rgi neid samme:"}, {"text_idx": "#000076", "text": "1. Uuri va\u0308lja, mis on sinu ohvri ID. See vo\u0303ib olla kirjas lunarahateates vo\u0303i sa vo\u0303id selle leida kru\u0308pteeritud dokumendi lo\u0303pust."}, {"text_idx": "#000078", "text": "Kui sa oled vo\u0303tme ka\u0308tte saanud, saad liikuda edasi andmete taastamisega:"}, {"text_idx": "#000080", "text": "5. Vali fail, mida sa soovid dekru\u0308pteerida (soovitame teha koopiad failidest, mida sa soovid dekru\u0308pterida, va\u0308ltimaks dekru\u0308pteerimisega seotud to\u0303rkeid ja vo\u0303imalikku andmete kaotamist)."}, {"text_idx": "#000081", "text": "6. Esita salvestatud taastamisvo\u0303ti va\u0308ljadele ja klo\u0303psa nupul \u201cDecrypt\u201d."}, {"text_idx": "#000082", "text": "7. Kui dekru\u0308pteerimine on edukas, ja\u0308tka sellega seni, kuni ka ko\u0303ik teised failid on dekru\u0308pteeritud, esitades dekru\u0308pteerijasse viiruse faililaiendus, mis lisati sinu kru\u0308pteeritud failidele."}, {"text_idx": "#000083", "text": "Lo\u0303petuseks, peaksite alati mo\u0303tlema Teie va\u0308ljapressimiseks kasutatava kru\u0308pteeritud tarkvara vastasele kaitsele. Selleks, et kaitsta oma arvutit Petya ja teiste va\u0308ljapressimiseks kasutatavate tarkvaralahenduste eest, kasutage tuntud nuhkvara-vastast programmi, nagu FortectIntego, SpyHunter 5Combo Cleaner vo\u0303i Malwarebytes"}, {"text_idx": "#000084", "text": "A\u0308ra lase valitsusel enda ja\u0308rel nuhkida"}, {"text_idx": "#000085", "text": "Valitsustel on kombeks ja\u0308lgida inimeste andmeid ning isegi nuhkida kodanike ja\u0308rel, seega sa peaksid seda silmas pidama ja uurima rohkem kahtlaste infokogumise taktikate kohta. Selleks, et va\u0308ltida mistahes soovimatut valitsusepoolset ja\u0308lgimist, tuleks internetti kasutada ta\u0308iesti anonu\u0308u\u0308mselt."}, {"text_idx": "#000086", "text": "Kui kasutad internetti, saad valida mistahes asukoha selleks, et netisisu na\u0308ha ilma, et peaksid taluma olulisi piiranguid. Naudi internetikasutust ilma ha\u0308kkimise riskita, kasutades Private Internet Access VPN-teenust."}, {"text_idx": "#000087", "text": "Kontrolli, millist infot valitsused ja muud soovimatud osapooled saavad na\u0308ha siis, kui sa internetis surfad. Isegi, kui sa ei tegele seadusevastaste toimingutega vo\u0303i usaldad oma teenusepakkujaid ja platvorme, ole alati omaenda turvalisuse ja heaolu huvides kahtlustav ning kasuta ennetavaid meetmeid nagu VPN-teenused."}, {"text_idx": "#000088", "text": "Tee failidest tagavarakoopiad, juhuks, kui sind tabab pahavararu\u0308nnak"}, {"text_idx": "#000089", "text": "Arvutikasutajad vo\u0303ivad saada mitmesuguseid kahjusid ku\u0308bernakkuste to\u0303ttu, kuna nad on ise ja\u0308tnud midagi tegemata. Pahavara po\u0303hjustatud tarkvaraprobleemid vo\u0303i otsesed andmekaotused kru\u0308pteeringu to\u0303ttu vo\u0303ivad tekitada seadmele mitmeid probleeme vo\u0303i po\u0303hjustada pu\u0308sivat kahju. Kui sul on korralikud tagavarakoopiad, saad pa\u0308rast taoliseid intsidente oma to\u0308o\u0308d aga muretult ja\u0308tkata."}, {"text_idx": "#000090", "text": "Pa\u0308rast seadmele mistahes muudatuste tegemist on oluline teha tagavarakoopiad, et saaksid alati naasta oma to\u0308o\u0308 juurde, isegi, kui pahavara on midagi seadmes muutnud vo\u0303i po\u0303hjustanud andmekaotuseid. Kui sul on olemas iga olulise dokumendi vo\u0303i projekti eelmise versiooni koopia, saad va\u0308ltida tu\u0308likaid olukordi. Sa ta\u0308nad end, kui peaksid kunagi pahavara otsa sattuma. Su\u0308steemi taastamise jaoks kasuta programmi Data Recovery Pro."}, {"text_idx": "#000091", "text": "Kui see tasuta eemaldamisjuhend aitas Teid ja Te olete rahul meie teenindusega, siis palun kaaluge annetuse tegemist selleks, et meie teenust elus hoida. Isegi va\u0308ike summa on ko\u0303rgelt hinnatud"}, {"text_idx": "#000092", "text": "Vo\u0303ta u\u0308hendust autoriga Lucia Danes"}, {"text_idx": "#000095", "text": "CryptoWall 4.0VKontakte.DJKMSPico viirusOsiris lunavaraviirusChromium viirus"}]