Jak zabezpieczyć windows przed petya?

Komputery na Świecie infekowane są od dnia wczorajszego nowym ransomwearem o nazwie petya. Jak się przed nim zabezpieczyć? Poniżej wklejam gotowe rozwiązanie.

Problem jest bardzo globalny i trwa od dnia wczorajszego. Postępuje bardzo podobnie do wcześniejszego wannacry. Użytkownikowi szyfruje partycję z windowsem, a za odszyfrowanie danych komputera osoba/y inicjujące infekcję żądają $300 w bitcoinach. NA chwilę obecną wiadomo o wielu poważnych instytucjach czy firmach takich jak Raben, TNT w Katowicach czy Mearsk. Część firm decyduje się na opłacenie okupu za odszyfrowanie komputerów, gdyż dane widniejące na dyskach są dla nich więcej warte niż podana kwota. Jest jednak jeden problem. Żądającym okupu zamknięto w dniu dzisiejszym konto email, zatem nie prześlą oni kodu deszyfrującego do Waszego komputera, nawet jeśli okup zostanie opłacony.

Jak się zabezpieczyć? Na chwilę obecną rozwiązanie podsunął PT_Security z UK w swoim wpisie na twitterze. Do tego przygotowałem Wam jeszcze dwa dodatkowe pliki, które powinny uchronić Was przed petyą.

Co należy zrobić aby się uchronić?

1. Pobrać wszystkie 3 pliki z poniższego linku:
http://cloud.rafal.se/index.php/s/FlUQuMXmCoJtu4C
2. Wgrać je do katalogu:
C:/Windows
3. Ustawić plikom opcję „tylko do odczytu”.

Wszystkie stworzone pliki są puste, a ustawiona opcja tylko do odczytu nie powinna pozwolić na ich zmianę.
Mam nadzieję że ten gotowiec pomoże uchronić Wasze komputery przed infekcją.

Jeśli boisz się pobrać plików stwórz je samodzielnie!

1. Otwórz notatnik, a następnie zapisz plik jako:
perfc.dat
perfc.dll
perfc (sprawdź w eksplorerze, czy plik nie zapisał się przypadkiem z rozszerzeniem TXT)
2. Wgraj je do katalogu:
C:/Windows
3. Ustawić plikom opcję „tylko do odczytu”.

A co zrobić jeśli widzicie ekran sprawdzający Wasz dysk?

Jak najszybciej odłączyć komputer od wszystkich źródeł zasilania (gniazdko, zasilacz, bateria). Być może dzięki temu przynajmniej część danych da się z dysku jeszcze odtworzyć.

P.S. Pamiętacie by wykonywać backup systemu do zewnętrznej lokalizacji? Jakich programów używacie?
Dla windowsa jest oprogramowanie Veeam lub SyncBack.

2 przemyślenia nt. „Jak zabezpieczyć windows przed petya?”

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *