A Nužudyti jungiklį arba Skiepijimas už Petrwrap arba NoPetya arba NotPetya Ransomware buvo nustatyta, kad jis gali sustabdyti ransomavirusą savo kūriniuose ir išsaugoti jūsų kompiuterį nuo užkrėtimo. "NotPetya Ransomware" jau sukėlė didelę žalą daugumoje pasaulio šalių.
Ransomware gali užpulti ir užkrėsti visas "Windows" sistemas. Ji perrašo pagrindinį įkrovos įrašą ir paleidžia iš naujo, užkrečia kompiuterį, blokuojantį prieigą prie jo. Kai jis užpuls jūsų kompiuterį, jis reikalauja išpirkti sumą 300 dolerių Bitcoin.
Jei jūsų kompiuteris paleidžiamas iš naujo ir pamatysite pranešimą apie "neteisingą patikrinimo diską", išjunkite iš karto!
Jei šifravimo procesas leidžiamas tęsti, jūs prarasite savo duomenis į theis ransomware!
Tačiau yra keletas pagrindinių atsargumo priemonių, kurių galite imtis, ir jie yra:
- Įdiekite visus "Windows" pataisymus
- Blokuoti SMB1 visame tinkle
- Išjungti numatytuosius ADMIN $ abonementus ir bendrai naudotis "Admin $" akcijomis
- Naudokite tokį įrankį kaip MBR filtras, kad blokuotumėte prieigos prie pagrindinio įkrovos įrašo įrašą
Daugiau informacijos apie tai, kaip ši ransomware veikia, rasite Cybereason.com.
NotPetya Ransomware skiepijimas
"Cybereason" pagrindinis saugumo tyrėjas Amit Serper tweeted kad jis atrado vakcinaciją, kuri sustabdo NotPetya ransomware savo kūrinius.
Norėdami suaktyvinti vakcinacijos mechanizmą, turite sukurti failą, pavadintą perfc, be pratęsimo ir įdėti jį į C: Windows aplanke.
Kai "NotPetya ransomware" veikia, jis ieško šio failo aplanke C: Windows ir, jei jis randamas, jis nustoja veikti.
UPDATE: Eset rekomenduoja sukurti tris tuščius failus su toliau nurodytomis failų vardais ir plėtiniais:
- C: Windows perfc
- C: Windows perfc.dat
- C: Windows perfc.dll
"Ransomware" išpuoliai didėja, ir visi kompiuteriai vartotojai turi imtis tam tikrų pagrindinių atsargumo priemonių, kad užtikrintų jų sistemas. Taip pat galite apsvarstyti kai kurias nemokamas anti-ransomware programas, tokias kaip RansomFree kaip papildomas saugumo sluoksnis.
Galbūt norėsite patikrinti "CyberGhost Immunizer".
