Опубликованы рекомендации по защите компьютера от вируса-вымогателя Petya

Новый вирус Petya шифрует данные и вымогает деньги. Как защититься?

Специалисты Symantec опубликовали рекомендации по защите компьютера от вируса-вымогателя Petya. Как известно, 27 июня он атаковал компании по всему миру (больше всего досталось Украине), затронул и Беларусь. Как информирует meduza.io, в момент атаки вирус ищет файл C:\Windows\perfc. Если он уже есть на компьютере, Petya заканчивает работу без заражения. Чтобы создать такой файл, можно использовать обычный "Блокнот". При этом различные источники советуют создавать либо файл perfc (без расширения), либо perfc.dll. Также специалисты советуют сделать файл доступным только для чтения, чтобы вирус не мог внести в него изменения.

Также специалисты советуют в случае, если замечен вирус, не выключать компьютер, а переводить его в режим "sleep" ACPI S3 Sleep (suspend to RAM) с отключением от интернета в любом случае. Предлагается также для идентификации шифровальщика файлов завершить все локальные задачи и проверить наличие следующего файла: C:\Windows\perfc.dat

В зависимости от версии операционной системы Windows рекомендуют установить патч с ресурса Microsoft (правда, 100% безопасности это не гарантирует, поскольку у вируса много векторов заражения), а именно:

— для Windows XP
— для Windows Vista 32 bit
— для Windows Vista 64 bit
— для Windows 7 32 bit
— для Windows 7 64 bit
— для Windows 8 32 bit
— для Windows 8 64 bit
— для Windows 10 32 bit
— для Windows 10 64 bit

Petya блокирует компьютеры и требует 300 долларов в биткоинах.