Petya là một mảnh ransomware khó chịu đã lây nhiễm máy tính trong một thời gian khá dài. Đáng ngạc nhiên, vấn đề nhỏ này đã phát triển rất nhiều do bây giờ nó mang một người bạn đi cùng.

Đối với những người không biết, Petya mã hóa các tệp của bạn và giữ nó làm con tin. Để người dùng lấy lại quyền kiểm soát các tệp của họ, họ phải thanh toán bằng Bitcoin và nếu họ không có quyền truy cập vào Bitcoin, họ sẽ cần phải tạm biệt các tệp của họ hoặc tìm cách đi xung quanh Petya.

Ngoài ra, tệp ransomware cũng thao túng quá trình khởi động của hệ thống. Điều này gây khó khăn cho nạn nhân khi vận hành máy tính của họ và do đó, nhiều người đã quyết định trả tiền nếu họ có quyền truy cập vào Bitcoin. Rõ ràng đây là Petya ransomware là một công việc khó chịu, và bây giờ, không có một sửa chữa vĩnh viễn.

Bây giờ, mọi người nên nhận ra rằng Petya không thể kích hoạt trên máy tính trừ khi được cấp quyền quản trị viên. Nếu người dùng máy tính từ chối lời nhắc của quản trị viên, Peyta sẽ bị chấm dứt và đây là điều không phù hợp với các nhà phát triển.

Trong một phiên bản gần đây của Peyta, nó mang đến cho một người bạn mới tên là Mischa. Phần mềm độc hại đặc biệt này hoạt động như một kế hoạch dự phòng chỉ trong trường hợp Peyta thất bại. Không giống như Petya, Mischa Ransomware là phần mềm ransomware tiêu chuẩn trong vườn của bạn mã hóa các tệp của bạn và sau đó yêu cầu thanh toán tiền chuộc để lấy khóa giải mã, theo lời của Lawrence Abrams, người sáng lập BleepingComputer.com.

Hãy nhớ rằng Peyta cùng với Mischa được gửi qua email được che dấu dưới dạng đơn xin việc. Sau đó, người dùng cả tin sẽ được dẫn đến một bộ lưu trữ đám mây nơi họ sẽ được yêu cầu tải xuống một tệp có tên tương tự như PDF PDFBewerbungsmappe.exe.

Đây là điều, biểu tượng của tệp này sẽ giống với tệp PDF, vì vậy hãy ghi nhớ điều này trước khi tải xuống và cài đặt. Nếu bạn gặp vấn đề trong việc xác định ransomware, điều này có thể được thực hiện bằng cách sử dụng một công cụ miễn phí thú vị.