Virus `Petya` (Petya.A): kako zaštititi i kako ukloniti

Napad virusa "Petya" postao je neugodno iznenađenje za stanovnike mnogih zemalja. Zaraženo je tisuće računala, čime su korisnici izgubili važne podatke pohranjene na njihovim tvrdom disku.

Naravno, sada je uzbuđenje oko incidenta spavalo, ali nitko ne može jamčiti da se to neće ponoviti. Zato je vrlo važno štititi vaše računalo od mogućih prijetnji i ne uzaludno je riskirati. Kako to učiniti najučinkovitije, i bit će objašnjeno u nastavku.

Posljedice napada

Za početak, moramo se prisjetiti posljedica kratkotrajne Petya.A aktivnosti. U samo nekoliko sati patila su desetaka ukrajinskih i ruskih tvrtki. U Ukrajini, usput, rad računalnih odjela takvih institucija kao što su "Dniproenergo", "Nova Poshta" i "Kijev Metro" je gotovo u potpunosti paraliziran. Štoviše, neke državne organizacije, banke i mobilni operateri nisu se spasili od virusa "Petya".

U Europskoj uniji, kriptograf je također uspio napraviti mnogo problema. Francuska, danska, engleska i međunarodna poduzeća izvijestile su o privremenim problemima u radu vezanima uz napad računalnog virusa "Petya".

Kao što možete vidjeti, prijetnja je doista ozbiljna. Čak i unatoč činjenici da su napadači odabrali velike financijske organizacije kao svoje žrtve, obični korisnici nisu trpjeli ništa.

Kako djeluje Petya?

Da biste razumjeli kako se zaštititi od virusa "Petya", najprije morate shvatiti kako to funkcionira. Dakle, udarajući računalo, zlonamjerni program preuzimanja s Interneta posjeduje posebni šifriranje koji pokreće Master Boot Record. To je zasebno područje na tvrdom disku, skriveno od očiju korisnika i dizajnirano za učitavanje operativnog sustava.

Za korisnika, ovaj proces izgleda kao standardni postupak programa Check Disk nakon naglih pad sustava. Računalo se naglo pokreće, na zaslonu se pojavljuje poruka o provjeri pogrešaka na tvrdom disku i traži da ne isključite napajanje.

Čim se taj proces završi, pojavljuje se zapisnik s informacijama o zaključavanju računala. Stvoritelj virusa "Petya" zahtijeva od korisnika da plati otkupninu u iznosu od $ 300 (više od 17,5 tisuća rubalja), obećavajući da će vratiti ključ za povratak na posao računala.

prevencija

Logično je da je mnogo lakše spriječiti infekciju računalnim virusom "Petya", nego kasnije rješavati posljedice. Kako biste osigurali svoje računalo:

• Uvijek instalirajte najnovija ažuriranja za operacijski sustav. To se, u načelu, odnosi na sve programe instalirane na vašem računalu. Usput, "Petya" ne može naštetiti računalima koja izvode MacOS i Linux.
• Koristite trenutnu verziju antivirusnog programa i ne zaboravite ažurirati svoju bazu podataka. Da, savjet je banalan, ali ne svi ga slijede.
• Ne otvarajte sumnjive datoteke koje vam se šalju poštom. Osim toga, uvijek provjerite aplikacije preuzete iz upitnih izvora.
• Redovito stvarajte sigurnosne kopije važnih dokumenata i datoteka. Najbolje je pohraniti ih na zasebni prijenosnik ili u "oblak" (Google disk, "Yandex", itd.). Zahvaljujući tome, čak i ako se nešto dogodi s vašim računalom, neće utjecati na vrijedne informacije.

Te jednostavne preporuke omogućit će vam da računalo ne samo od Petit, već i od drugih zlonamjernih programa.

Izrada popisa zaustavljanja

Programeri vodećih antivirusnih programa saznali su kako ukloniti virus "Petya". Preciznije, zahvaljujući provedenom istraživanju uspjeli su shvatiti da kriptograf u početnim fazama infekcije pokušava pronaći lokalnu datoteku na računalu. Ako uspije, virus zaustavlja rad i ne šteti računalu.

Jednostavno rečeno, možete ručno stvoriti neku vrstu zaustavne datoteke i time zaštititi računalo. Da biste to učinili:

• Otvorite postavke mapa i poništite opciju "Sakrij proširenja za registrirane vrste datoteka".
• Izradite novu datoteku koristeći Notepad i stavite je u direktorij C: / Windows.
• Preimenuj stvoreni dokument, nazivajući ga "perfc". Zatim idi svojstva datoteka i omogućiti opciju "Samo za čitanje".

Sada virus "Petya", udaranje vašeg računala, neće ga moći nauditi. Ali imajte na umu da napadači mogu ubuduće mijenjati zlonamjerni softver, a način stvaranja datoteke zaustavljanja postat će neučinkovit.

Ako se infekcija već dogodila

Kada se računalo automatski prebaci na ponovno pokretanje i rad Check Diska počinje, virus počinje šifrirati datoteke. U tom slučaju još uvijek imate vremena za spremanje podataka na sljedeći način:

• Odmah isključite napajanje računalu. Jedini način na koji možete spriječiti širenje virusa.
• Zatim spojite tvrdi disk na drugo računalo (ne kao bootable) i kopirajte važne informacije iz njega.
• Nakon toga, trebate potpuno oblikovati zaraženi tvrdi disk. Naravno, morat ćete ponovno instalirati operacijski sustav i drugi softver na njemu.

Osim toga, možete pokušati koristiti posebnu disk za pokretanje kako biste izliječili virus "Petya". Kaspersky Anti-Virus, na primjer, pruža Kaspersky Rescue Disk, koji zaobilazi operacijski sustav, za ove svrhe.

Je li vrijedno plaćati ekortioniste?

Kao što je već rečeno, kreatori Petita traže od korisnika, čija su računala zaražena, otkupninu od 300 dolara. Prema iznuđivačima ključ će biti poslan žrtvama nakon plaćanja navedenog iznosa, što uklanja blokiranje informacija.

Problem je u tome što korisnik koji želi vratiti svoje računalo u normalno stanje treba napisati napadačima putem e-pošte. Međutim, sve evaluacijske usluge brzo su blokirane od strane ovlaštenih službi pa ih je jednostavno nemoguće kontaktirati.

Štoviše, mnogi vodeći programeri antivirusnog softvera sigurni su da je nemoguće deblokirati računalo s bilo kojim kodom koji je zaražen "Petya".

Kao što ste vjerojatno znali, plaćanje iznajmljivača ne vrijedi. Inače, nećete ostati samo s nekompliciranim računalom, već ćete i izgubiti veliku količinu novca.

Hoće li biti novih napada?

Prvi put je virus Petya otkriven već u ožujku 2016. godine. Tada su stručnjaci za sigurnost brzo primijetili prijetnju i nisu dopustili njegovu masovnu distribuciju. No već je krajem lipnja 2017. ponovio napad, što je dovelo do vrlo ozbiljnih posljedica.

Malo je vjerojatno da će sve završiti tamo. Napadi kod korištenja virusa iznuđivanja česta su pojava, pa je stoga vrlo važno držati vaše računalo u zaštićenom stanju cijelo vrijeme. Problem je u tome što nitko ne može predvidjeti u kojem se obliku pojavljuje sljedeća infekcija. Bilo kako bilo, uvijek slijedite jednostavne preporuke navedene u ovom članku, kako biste smanjili rizik na minimum.