Dateien wieder entschlüsseln
Damit Opfer von Petya ihre Daten wieder lesbar machen können, müssen sie die Festplatte mit den verschlüsselten Dateien an ein sauberes System hängen, weil der Erpressungs-Trojaner den Rechner komplett abriegelt.
Um das Passwort zu erzeugen, setzt leostone nach eigenen Angaben auf einen genetischen Algorithmus. Als Ausgangspunkt dafür benötige dieser verschiedene Daten von den verschlüsselten Dateien, die die Nutzer mit einem Hex-Editor auslesen können.