Εμβολιασμός NotPetya Ransomware για να σταματήσει το ransomware

ή NotPetya Ransomware έχει βρεθεί ότι μπορεί να σταματήσει το ransomware στα κομμάτια του και να σώσει τον υπολογιστή σας από να μολυνθεί. Το NotPetya Ransomware έχει ήδη δημιουργήσει όλεθρο στα περισσότερα μέρη του κόσμου. Η NotPetya χρησιμοποιεί την ευπάθεια EternalBlue (τεχνική WannaCry) που μολύνει τους υπολογιστές που χρησιμοποιούν το SMBv1. Χρησιμοποιεί επίσης τις διαδικασίες Windows WMIC και PSExec. Εάν το θέμα ευπάθειας WannaCry έχει επιδιορθωθεί στο σύστημά σας, χρησιμοποιεί το PsExec ή το LSADUMP και το περιβάλλον διαχείρισης των Windows για να εξαπλωθεί. Το ransomware μπορεί να επιτεθεί και να μολύνει όλα τα συστήματα των Windows. Αντικαθιστά την κύρια εγγραφή εκκίνησης και την επανεκκίνηση, προσβάλλει τον υπολογιστή που αποκλείει την πρόσβαση σε αυτήν. Μόλις χτυπήσει τον υπολογιστή σας, απαιτεί ένα ποσό λύσης ύψους $ 300 στο Bitcoin.

Εάν ο υπολογιστής σας επανεκκινήσει και δείτε αυτό το μήνυμα ψευδούς δίσκου ελέγχου, απενεργοποιήστε αμέσως!

Αυτή είναι η διαδικασία κρυπτογράφησης NotPetya που λαμβάνει χώρα. Εάν η συσκευή απενεργοποιηθεί αμέσως ή δεν ενεργοποιηθεί, τα δεδομένα σας θα παραμείνουν ασφαλή.

Εάν η διαδικασία κρυπτογράφησης επιτρέπεται να συνεχιστεί, θα χάσετε τα δεδομένα σας σε αυτά τα ransomware!

Υπάρχουν ωστόσο κάποιες βασικές προφυλάξεις που μπορείτε να λάβετε, και είναι:

Εγκατάσταση όλων των ενημερωμένων εκδόσεων των Windows

Αποκλεισμός SMB1 σε ολόκληρο το δίκτυό σας

1. Απενεργοποίηση προεπιλεγμένων λογαριασμών ADMIN $ και επικοινωνίας με διαχειριστικές $ μετοχές
2. Χρήση εργαλείου όπως φίλτρου MBR
3. Κύριος ερευνητής ασφάλειας
4. Amit Serper

tweeted ότι έχει ανακαλύψει έναν εμβολιασμό που σταματάει

Περισσότερες πληροφορίες για το πώς λειτουργεί αυτό το ransomware μπορούν να βρεθούν στο Cybereason.com.

Για να ενεργοποιήσετε τον μηχανισμό εμβολιασμού, πρέπει να δημιουργήσετε ένα αρχείο με όνομα perfc , χωρίς επέκταση και να το τοποθετήσετε στο φάκελο

C: Windows . Όταν εκτελείται το ransomware NotPetya, αναζητά αυτό το αρχείο στο φάκελο C: Windows και αν είναι f UPDATE: Η Eset συνιστά να δημιουργήσετε τρία κενά αρχεία με τα ακόλουθα ονόματα αρχείων και επεκτάσεις:

C: Windows perfc

C: Windows perfc.dat C: Windows perfc.dll

1. Οι επιθέσεις Ransomware αυξάνονται και όλοι οι χρήστες
2. υπολογιστές
3. πρέπει να λάβουν κάποιες βασικές προφυλάξεις για να ασφαλίσουν τα συστήματά τους. Κάποιος μπορεί επίσης να εξετάσει κάποιο δωρεάν λογισμικό αντιμετώπισης ransomware όπως το RansomFree ως

πρόσθετο στρώμα ασφαλείας Ίσως θελήσετε επίσης να ελέγξετε το CyberGhost Immunizer.