Найпростіший захист від вірусу Petya

Компанія Symantec запропонувала найпростіший спосіб захисту від вірусу Petya, який зараз поширюється по всьому світу, шифруючи файли на комп’ютерах.

Вірус перевіряє, чи є в каталозі Windows файл perfc або perfc.dll. Якщо він присутній, вірус вважає, що комп’ютер вже заражений і припиняє роботу без шифрування файлів. Створити такий файл у блокноті, його зміст може бути будь-яким, навіть порожнім. Рекомендується зробити цей файл доступним тільки для читання, щоб вірус не модифікував його.

Найпростіший захист від вірусу Petya

Фахівці Symantec досліджували вірус Petya і прийшли до висновку, що він використовує хакерський інструмент Eternal Blue, який був створений Агентством національної безпеки США і потрапив у відкритий доступ з однією з витоків. Petya атакував комп’ютери приблизно 80 компаній в декількох країнах світу, причому найбільше постраждали українські та російські організації. Вперше про Petya стало відомо у квітні 2016 року, але тепер вірус мутував і став більш небезпечним. Компанія FireEye припустила, що він почав поширюватися через оновлення бухгалтерської програми M.E.Doc.

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *