Virus "Petya" (Petya.A): jak chránit a jak je odstranit

Útok viru "Petya" se stal pro obyvatele mnoha zemí nepříjemným překvapením. Tisíce počítačů byly nakaženy, což vedlo k ztrátě důležitých dat uložených na pevném disku.

Samozřejmě, že teď vzrušení kolem incidentu spí, ale nikdo nemůže zaručit, že se to nestane znovu. To je důvod, proč je velmi důležité chránit počítač před možným ohrožením a nerušit ho marně. Jak to udělat co nejúčinněji a bude popsáno níže.

Důsledky útoku

Za prvé bychom si měli vzít na vědomí důsledky krátkodobé aktivity Petya.A. Během několika hodin trpěly desítky ukrajinských a ruských firem. Na Ukrajině, mimochodem, práce počítačových oddělení takových institucí jako "Dniproenergo", "Nova Poshta" a "Kiev Metro" byl téměř zcela ochromen. Některé státní organizace, banky a mobilní operátoři se navíc nezachránily z viru "Petya".

V Evropské unii se kryptograf také podařilo udělat spousty problémů. Francouzské, dánské, anglické a mezinárodní společnosti ohlásily dočasné problémy v práci související s útokem na počítačový virus "Petya".

Jak můžete vidět, hrozba je opravdu vážná. I přes to, že útočníci si jako oběti zvolili velké finanční organizace, běžní uživatelé netrpělivě trpěli.

Jak funguje společnost Petya?

Chcete-li pochopit, jak se chránit proti viru "Petya", musíte nejprve pochopit, jak to funguje. Takže při zasažení počítače, škodlivý program stáhne z Internetu speciální šifrovací zařízení, které zasáhne Master Boot Record. Jedná se o samostatnou oblast na pevném disku, která je skrytá od očí uživatele a je určena k načtení operačního systému.

Pro uživatele vypadá tento proces jako standardní operace programu Check Disk po náhlém zhroucení systému. Počítač se prudce restartuje a na obrazovce se zobrazí zpráva o kontrole chyb na pevném disku ao přerušení napájení.

Jakmile tento proces skončí, zobrazí se úvodní obrazovka s informacemi o zamykání počítače. Stvořitel viru "Petya" požaduje od uživatele, aby zaplatil výkupné ve výši 300 dolarů (více než 17,5 tisíc rublů.), Slibuje, že pošle klíč zpět za účelem obnovení práce PC.

Prevence

Je logické, že je mnohem snazší zabránit infekci počítačovým virem "Petya" než tomu, aby se později zabývaly jejími následky. Zabezpečení počítače:

• Vždy nainstalujte nejnovější aktualizace operačního systému. To platí v zásadě pro veškerý software nainstalovaný v počítači. Mimochodem, "Petya" nemůže poškodit počítače se systémem MacOS a Linux.
• Použijte aktuální verzi antiviru a nezapomeňte aktualizovat databázi. Ano, rada je banální, ale ne všichni ji následovat.
• Neotvírejte podezřelé soubory zaslané poštou. Kromě toho vždy zkontrolujte aplikace stažené z diskutabilních zdrojů.
• Pravidelně vytvářejte záložní kopie důležitých dokumentů a souborů. Nejlepší je ukládat je na samostatném nosiči nebo do "cloudu" (Disk Google, "Disk Yandex" atd.). Díky tomu, i když se něco stane s vaším počítačem, nebudou ovlivněny cenné informace.

Tato jednoduchá doporučení vám umožní zabezpečit počítač nejen od Petit, ale také z jiných škodlivých programů.

Vytvoření stopfile

Vývojáři předních antivirových programů zjistili, jak odstranit virus "Petya". Přesněji, díky provedenému výzkumu se jim podařilo pochopit, že kryptograf v počátečních fázích infekce se pokusí najít v počítači lokální soubor. Pokud se to podaří, virus přestane pracovat a nepoškodí počítač.

Jednoduše řečeno, můžete ručně vytvořit nějaký soubor stop a tím chránit počítač. Postupujte takto:

• Otevřete nastavení složky a zrušte zaškrtnutí políčka "Skrýt rozšíření pro registrované typy souborů".
• Vytvořte nový soubor pomocí programu Poznámkový blok a umístěte jej do adresáře C: / Windows.
• Přejmenujte vytvořený dokument a volte jej "perfc". Pak jdi vlastnosti souboru a povolte možnost "Pouze ke čtení".

Nyní virus "Petya", který zasáhl váš počítač, mu nebude schopen ublížit. Mějte však na paměti, že útočníci mohou v budoucnu změnit malware a způsob, jak vytvořit soubor stop, bude neúčinný.

Pokud již došlo k infekci

Když se počítač automaticky restartuje a začne pracovat s Check Disk, virus začne šifrovat soubory. V takovém případě můžete stále mít čas pro ukládání dat následujícím způsobem:

• Ihned vypněte napájení počítače. Jediným způsobem, jak můžete zabránit šíření viru.
• Potom připojte pevný disk k jinému počítači (ne jako zaváděcí!) A zkopírujte důležité informace z něj.
• Poté je nutné zcela naformátovat nakažený pevný disk. Samozřejmě budete muset znovu nainstalovat operační systém a jiný software.

Kromě toho se můžete pokusit použít speciální zaváděcí disk k vyléčení viru "Petya". Kaspersky Anti-Virus například poskytuje Kaspersky Rescue Disk, který obchází operační systém, k těmto účelům.

Stojí za to platit extorce

Jak již bylo řečeno dříve, tvůrci Petit poptávky od uživatelů, jejichž počítače byly nakaženy, výkupné ve výši 300 dolarů. Podle výtržníků bude klíči zaslán obětem po zaplacení uvedené částky, což odstraní blokování informací.

Problémem je, že uživatel, který chce vrátit svůj počítač do normálního stavu, by měl útočníkům napsat e-mailem. Nicméně, všechny výtržníky e-mailu jsou rychle blokovány autorizovanými službami, takže je prostě nemožné kontaktovat je.

Navíc mnoho předních vývojářů antivirového softwaru je přesvědčeno, že není možné odblokovat počítač jakýmkoli kódem, který byl infikován systémem "Petya".

Jak jste asi věděli, placení vyděračů nestojí za to. V opačném případě zůstanete nejen s nepracujícím počítačem, ale také ztratíte velké množství peněz.

Budou nové útoky?

Poprvé byl virus Petya objeven již v březnu 2016. Poté bezpečnostní specialisté rychle zaznamenali hrozbu a nedovolili její masové rozdělení. Ale již koncem června 2017 se útok opakoval, což vedlo k velmi vážným následkům.

Je nepravděpodobné, že všechno skončí. Útoky používající výtržní viry jsou častým výskytem, ​​proto je velmi důležité udržovat počítač v chráněném stavu po celou dobu. Problémem je, že nikdo nemůže předvídat, v jakém formátu se bude další infekce vyskytovat. Ať je to tak, vždy postupujte podle jednoduchých doporučení uvedených v tomto článku, abyste snížili rizika na minimum.