Očkování NotPetya Ransomware k zastavení ransomwaru

A Kill Switch nebo Očkování .nebo NotPetya Ransomware bylo nalezeno, že může zastavit ransomware ve svých stopách a uložit počítač před infikováním. Program NotPetya Ransomware již ve většině částí světa způsobil katastrofu. NotPetya používá chybu zabezpečení EternalBlue (techniku ​​WannaCry), která infikuje počítače pomocí SMBv1. Používá také procesy Windows WMIC a PSExec. Pokud je v systému nainstalována chyba WannaCry, používá se k rozšíření aplikace PsExec nebo LSADUMP a rozhraní Windows Management. ransomware je schopen napadnout a infikovat všechny systémy Windows. Přepisuje Master Boot Record a při restartování infikuje počítač, který blokuje přístup k němu. Jakmile počítač zkopíruje, vyžaduje Bitcoin výkupné v hodnotě 300 dolarů.

Pokud se váš počítač restartuje a vidíte tuto zprávu "falešný kontrolní disk", vypněte okamžitě!

Proces šifrování NotPetya probíhá. Pokud se okamžitě vypnete nebo se nezapne, vaše data zůstanou v bezpečí.

Pokud proces šifrování může pokračovat, ztratíte vaše data s tímto výprodejem!

Existují však základní bezpečnostní opatření, a to jsou:

Nainstalujte všechny záplaty systému Windows

Zablokujte SMB1 v síti

1. Zakažte výchozí účty ADMIN $ a komunikaci s účty Admin $
2. Použijte nástroj jako MBR filtr, Boot Record
3. Více informací o tom, jak tento ransomware funguje, najdete na Cybereason.com
4. NotPetya Ransomware Vaccination

Cybereason Hlavní bezpečnostní vědec

Amit Serper

tweeted, že zjistil očkování, Chcete-li aktivovat mechanismus očkování, musíte vytvořit soubor s názvem perfc

bez rozšíření a umístěte jej do složky C: Windows . Pokud běží program NotPetya ransomware, vyhledá tento soubor ve složce C: Windows a pokud je f UPDATE

: Eset doporučuje vytvořit tři prázdné soubory s následujícími názvy souborů a rozšíření:

C: Windows perfc C: Windows perfc.dat

1. C: Windows perfc.dll
2. Ransomware útoky jsou na vzestupu a všichni
3. uživatelé

uživatelé musí přijmout několik základních bezpečnostních opatření k zajištění jejich systémů. Jeden může také považovat některé volné anti-ransomware software jako RansomFree jako další bezpečnostní vrstvu. Možná budete chtít také zkontrolovat CyberGhost Immunizer.