Как да се предпазите от рансъмуер вируса Petya
Новият рансъмуер вирус Petya.A беше може би основното събитие на изминалата седмица. Вирусната атака доведе до заразяване на стотици хиляди компютри не само в България и страните от ОНД, но и в целия свят. Въпреки че няма консенсус относно това каква може да е причината (например остаряла версия на Windows) и кой е в опасната зона: само институции, банки, държавни агенции или всички компютри, работещи с Windows, трябва да защитите системата си предварително. Как да се предпазите от рансъмуер вируса Petya?
Как се разпространява вирусът Petya.A
Обикновено прикачените файлове се разпространяват като документи на Microsoft Word, но могат да бъдат включени и други файлове. Тук няма да е излишно още веднъж да ви напомним основните правила за защита на системата.
След отваряне на съмнителен прикачен файл, компютърът се заразява и вирусът криптира основния запис за зареждане.
Колко опасен е вирусът Petya.A?
Това не е просто ransomware вирус. Техническите условия и оборудването за извършване на тази кибератака изключват версията за обикновена мрежова измама. Според някои анализатори вирусът има политически корени.
Ние обаче сме по-загрижени за неговите последствия. Новият вирус Petya криптира твърдия диск и изтрива зареждащия запис, което прави изключително трудно възстановяването на информация в случай на инфекция на системата. Как можете да се предпазите от него?
Как да се предпазим от вируса Petya.A
След като анализира работата на рансъмуера, Symantec разкри лесен начин за защита. Същността на този метод е да се създаде специален файл на системния диск, който трябва да убеди Petya.A, че е попаднал в предишната заразена система.
1. Отворете обикновен бележник на Windows 2. Изберете разделаФайл и щракнете върхуЗапиши като 4.Наименувайте файла perfc и дайте разширение.dll (Тип на файла - стойност - Всички файлове) 3. Преместете го в C:\windows. 5. Щракнете с десния бутон върху файла и изберетеСвойства. Задайте атрибута на Само за четене.
След като намери този файл, вирусът ще спре да работи без последствия за системата.
Разбира се, този метод не може да се припише като окончателно решение на проблема, но като предпазна мярка, която ви позволява да се предпазите от вируса Petya ransomware днес, се препоръчва да се извърши на всички системи, работещи под Windows.
Спомнете си, че по-рано специалистите успяха да заобиколят криптирането на първата версия на Petya, но публикуването на главния ключ ще направи този процес по-бърз и ще увеличи вероятността за успех. Вече е известно, че този ключ няма да помогне на жертвите на зловреден софтуер NotPetya - вирусът е значително различен (авторите на вируса са взели назаем само част от кода).