Департамент кіберполіції підготував рекомендації для уникнення зараження вірусом «Petya»

0
1203

maxresdefault

Масштабну кібератаку на корпоративні мережі та мережі органів влади, яка сталася 27 червня, з докладанням зусиль Департаменту кіберполіції Національної поліції, СБУ, Державної служби спеціального зв’язку та захисту інформації України — зупинено.

Про це повідомляється на офіційному сайті Департаменту кіберполіції Національної поліції України.

Для запобігання подальшого розповсюдження шкідливого програмного забезпечення, Департамент кіберполіції підготовив прості ілюстровані рекомендації щодо уникнення зараження вірусом «Petya», для користувачів комп’ютерів, які не є технічними спеціалістами.

Якщо ваш персональний комп’ютер чи ноутбук під’єднано до мережі (локальної або Інтернет) за допомогою кабелю –  тимчасово витягніть його з гнізда мережевої карти.

фото1

У випадку, якщо ви маєте доступ до мережі з використанням технології бездротового підключення (Wi-Fi), вимкніть ваш Wifi-роутер шляхом натискання відповідної кнопки, або витягнувши вилку з розетки.

фото2

Від’єднання комп’ютера від мережі не дасть можливості вірусу його заразити від інших, вже уражених компютерів, якщо такі вже є.

Ввімкніть комп’ютер.

Після його вмикання є декілька варіантів розвитку подій, з якими ви можете зіткнутись:

  1. Якщо ви побачили замість звичайного зображення завантаження операційної системи чорний екран з написом англійською мовою «Repairing file system on C:…» (в іншому випадку переходьте одразу до поради 2)

фото3

Негайно вимикайте комп’ютер, натиснувши відповідну кнопку на його корпусі або витягнувши вилку з розетки. Не обов’язково це зображення може означати, що операційна система вже уражена, однак встановлено, що вірус створює  підроблене («фейкове») вікно довіреної програми Check Disk, яка призначена для перевірки диску комп’ютера.

а) Після цього, за можливості, витягніть свій жорсткий диск та підключить його до іншого не ураженого комп’ютера (тільки не у якості завантажувального) та скопіюйте необхідні файли.

фото4

На малюнку зображено приклад розташування жорсткого диску у ноутбуці.

фото5

На малюнку зображено приклад розташування жорсткого диску у системному блоці персонального комп’ютера.

На комп’ютері, до якого підключено вже вийнятий жорсткий диск, запустіть його перевірку оновленою антивірусною програмою, наприклад від компанії ESET  або Symantec.  Після лікування, ви можете повернути жорсткий диск у комп’ютер та ввімкнути його у звичайному режимі.

б) Якщо інший комп’ютер, до якого можна під’єднати вийнятий диск відсутній, радимо скористатись завантажувальним диском з антивірусом, який здатний вилікувати комп’ютер від «Petya». Це вміє наприклад ESET NOD32 LiveCD. Для того щоб створити такий диск, на іншому не ураженому комп’ютері, що підключений до мережі Інтернет перейдіть за посиланням https://www.esetnod32.ru/download/utilities/livecd/. Там знаходиться інструкція по створенню завантажувальної «флешки» та СD(DVD) диску. Завантажте комп’ютер з створеного LiveCD  або USB-носія. Для цього під’єнайте створений носій до компютера та після ввімкнення натисніть відповідну клавішу на клавіатурі. Підказка про те, яку клавішу необхідно натиснути, зазвичай з’являється одразу на екрані.

фото6

Приклад: на зображенні є підказка про те, що для завантаження з зовнішнього носія необхідно натиснути клавішу F11.

Після завантаження антивірусної програми проведіть перевірку комп’ютера на наявність вірусів.

фото7

Наприклад перевірка комп’ютера з використанням ESET NOD32 LiveCD буде виглядати так:

фото8

Якщо після вмикання комп’ютера ви побачили звичайне  зображення завантаження операційної системи, радимо виконати наступне:

  1. Після завантаження операційної системи на вашому компютері, на іншому не ураженому комп’ютері (тільки якщо ви впевнені, що його не уражено) та який під’єднаний до мережі Інтернет напряму — без доступу до внутрішньої мережі (наприклад за допомогою мобільного телефону), завантажте антивірусну програму або якщо вона вже встановлена то оновлення до неї, та встановіть їх. Потім здійсніть перевірку на наявність вірусів.

Завантажити програмне забезпечення можливо, наприклад, на сторінці https://eset.ua/ua/for_home

Відкрийте програму Провідник. Провідник – це додаток, що реалізує графічний інтерфейс доступу користувача до файлів в операційній системі Microsoft Windows.

Запуск програми Провідник можна виконати за допомогою:

кнопки <Пуск> (використовуйте контекстне меню);

папки Мій комп’ютер (використовуйте контекстне меню або команду Файл, Провідник);

фото9

article/prosti-rekomendacziyi-dlya-zaxystu-vid-virusu-petya-1885/

Вигляд програми Провідник

Фахівцями встановлено, під час атаки вірус шукає на комп’ютері файл C: \ Windows \ perfc. Якщо такий файл вже існує, то вірус завершує свою роботу без зараження. Саме тому створення такого файлу заздалегідь  застереже від його шкідливої дії.

Для виконання цієї рекомендації перейдіть у програмі Провідник за адресою C: \ Windows \

Здійсніть пошук файлів з назвою perfc.

Якщо такі файли відсутні:

В папці Windows натисніть правою клавішею мишки – оберіть з меню «створити» — далі оберіть «текстовий», та введіть назву perfc  (без розширення) та натисніть клавішу «Enter».

В папці Windows натисніть правою клавішею мишки – оберіть з меню «створити» — далі оберіть «текстовий», та введіть назву perfc.dat  (без розширення) та натисніть клавішу «Enter».

Потім по створеному вами файлу натисніть правою клавішею мишки – оберіть з меню «властивості». Оберіть атрибут «Тільки читання» та натисніть правою клавішею мишки на кнопку з написом «Ок».

фото10

  1. Встановіть необхідні оновлення від «Microsoft», для вашої операційної системи.

фото11

Дізнатись, які саме оновлення вам необхідні натисніть лівою клавішею мишки на іконці «Мій комп’ютер», що знаходиться на робочому столі. З контекстного меню оберіть пункт «Властивості» на натисніть по ньому правою клавішею мишки.

фото12

У вікні, яке завантажене, запам’ятайте тип вашої операційної системи. Наприклад в даному випадку використовується 64-бітна Windows 10 pro.

В залежності від версії ОС Windows завантажте на іншому комп’ютері необхідний патч за одним з посилань та встановіть його:

Знайти посилання на завантаження відповідних патчів для інших (менш розповсюджених та серверних версій) OC Windows можна за адресою:

https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

  1. Також рекомендуємо встановити програмне забезпечення для захисту головного завантажувального запису (MBR) від внесення несанкціонованих змін. Наприклад «Mbrfilter», який можна завантажити за посиланням: https://www.talosintelligence.com/mbrfilter

Після виконання усіх вищевказаних порад, ви можете знов підключити комп’ютер до мережі та користуватися їх у звичайному режимі.

Також нагадуємо про те, що для зменшення ризику зараження, слід уважно відноситися до всієї електронної кореспонденції. Одним із шляхів розповсюдження даного вірусу було розсилання фішингових (підроблених) електронних листів від імені відомих компаній або від імені адресатів, з якими до цього велась переписка. В цих листах присутні посилання на завантаження шкідливих додатків (документів Word, PDF-файлів, таблиць та інших).  Тому потрібно бути особливо пильними та не відкривати такі додатки. Радимо отримувати підтвердження надсилання файлів від адресата іншими доступними каналами зв’язку (телефон, смс, мессенджери).

Встановлено, що інший основний шлях розповсюдження вірусу пов’язаний із застосуванням програмного забезпечення «M.E.doc.», яке призначене для електронного документообігу з контролюючими органами та контрагентами (партнерами). Якщо ви користуєтесь нею періодично, радимо тимчасово не користуватись нею. Якщо потрібність в зазначеній программі в найближчий час є необхідною, радимо в налаштуваннях програми відключити функцію автоматичного оновлення.

Радимо  періодично робити резервні копії усіх важливих для вас даних.

Департамент кіберполіції Національної поліції України

 

«Генплан Таможни»

Ваш комментарий

Please enter your name here
Please enter your comment!