Пользователи, чьи компьютеры поразил вирус Petya.A, таки имеют шанс на восстановление операционной системы.

Однако, это возможно лишь в двух случаях, отмечают на сайте Киберполиции.

«В процессе исследования вируса Petya и его повреждающее действие на компьютеры выявлено несколько вариантов его вмешательства. Первый – компьютеры заражены и зашифрованы (система полностью скомпрометирована), восстановление содержания требует знания закрытого ключа. Второй – компьютеры заражены, частично зашифрованы, система начала процесс шифрования, но внешние факторы прекратили процесс шифрования. Третий – компьютеры заражены, но при этом процесс шифрования таблицы MFT еще не начался», – пояснили правоохранители.

Восстановление операционной системы, по данным полиции, возможно именно в двух последних случаях атаки.

«Что касается первого сценария – пока не установлено способа, который гарантированно проводит расшифровку данных. Решением этого вопроса совместно занимаются специалисты Департамента киберполиции, СБУ, ДССТЗИ, отечественных и международных IТ-компаний», – заверили в киберполиции.

Также правоохранители предоставили рекомендации для возобновления доступа к пораженной вирусом операционной системы при условии, если процесс шифрования выполняется, но внешние факторы (например отключение питания и т.и.) прекратили процесс шифрования; или если процесс шифрования таблицы MFT еще не начался через факторы, не зависящие от пользователя (сбой в работе вируса, реакция антивирусного ПО на действия вируса и т. п).

Пошаговые инструкции по восстановлению операционной системы после атаки вируса можно прочитать на сайте Киберполиции.

Напомним, 27 июня, Украину поразила масштабная хакерская атака. О вирусе Petya.A около 14 часов сообщили банки, государственные и коммерческие предприятия.

В целом вирусом были поражены компьютерные системы "Укрэнерго", "Киевэнерго", "Эпицентр", "Киевстар", Vodafone, Lifecell, канал ATR, "Укрзализныця", Киевский метрополитен, Сбербанк, "Новая Почта", аэропорт "Борисполь", сеть запровок WOG, "Укргаздобыча" и других. Также "под удар" попал и сайт Киберполиции Украины.