Як захиститися від вірусу Petya A, який зламав половину українських компаній і держструктур. Інструкція

Позбутися від потужного вірусаPetya A, який захатіл інформаційні мережі Кабміну, МВС, ряду ЗМІ, Укрпошти, Нової пошти, Нацбанку і приватних компаній, поки що неможливо.

Служба безпеки України намагається знайти творця шкідливої ​​програми.

На даний момент відомо, що вірус mbr locker 256 відноситься до вірусів-вимагачів. MBR - це головний завантажувальний запис, код, необхідний для подальшого завантаження ОС і розташований в першому секторі пристрою. Після включення живлення комп'ютера, проходить так звана процедура POST, тестуються апаратне забезпечення, після проходження якої, BIOS завантажує MBR в оперативну пам'ять за адресою 0x7C00 і передає йому управління. Так вірус потрапляє в комп'ютер і вражає його. Модифікацій вірусу існує багато.

Вірус поширюється дуже швидко. Виявляється у відмові роботи комп'ютерів на платформі Windows. Перевантажується і шифрується.

Що можна зробити, щоб убезпечити себе від знищення інформації:

1. В залежності від версії ОС Windows встановити патч з ресурсу https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx, а саме:

• для Windows XP - http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

• для Windows Vista 32 bit - http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

• для Windows Vista 64 bit - http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

• для Windows 7 32 bit - http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

• для Windows 7 64 bit - http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

• для Windows 8 32 bit - http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu

• для Windows 8 64 bit - http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu

• для Windows 10 32 bit - http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

• для Windows 10 64 bit - http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Знайти посилання на завантаження відповідних патчів для інших (менш поширених і серверних версій) OC Windows можна за адресою: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

2. Переконатися, що на всіх комп'ютерних системах встановлене антивірусне програмне забезпечення функціонує належним чином і використовує актуальні бази вірусних сигнатур. При необхідності встановити і оновити антивірусне програмне забезпечення (посилання для завантаження пробної версії (30 днів) антивіруса ESET NOD32 https://eset.ua/ru/download/products?type=for_home&cat=&name=ena).

3. Для зменшення ризику зараження, слід уважно ставитися до всієї електронної кореспонденції, не завантажувати і не відкривати додатки в листах, які надіслані з невідомих адрес. У разі отримання листа з відомої адреси, який викликає підозру щодо його змісту - зв'язатися з відправником і підтвердити факт відправлення листа.

4. Зробити резервні копії всіх критично важливих даних.

Правоохоронці рекомендують не користуватися електронною поштою найближчі кілька днів, поки не буде знайдений спосіб знешкодити вірус.

Нагадаємо:

• Вірус Petya.А.: Найбільша хакерська атака на Україну. Паралізовано банки, держоргани, ЗМІ 
• У СБУ прокоментували масові хакерські атаки проти інфраструктури України

Будьте в курсі усіх подій та найцікавіших новин Хмельницького, підписуйтеся на наші Viber, Youtube та Telegram канали, а також у Facebook спільноту.