СБУ пояснила, як врятувати заражений вірусом-вимагачем комп'ютер

27 червня, 2017 вiвторок
19:55

Служба безпеки України виклала у загальний доступ детальні технічні поради щодо захисту комп’ютерів від кібератаки вірусу-вимагача

Вони з'явилися на сторінці відомства у Facebook

Якщо комп’ютер включений і працює нормально, але є підозра, що він може бути заражений, у жодному випадку його не слід перезавантажувати "(якщо ПК вже постраждав - також не перезавантажуйте його) - вірус спрацьовує при перезавантаженні і зашифровує всі файли, які містяться на комп’ютері".

Потрібно зберегти усі файли які найбільш цінні, на окремий не підключений до комп’ютера носій, а в ідеалі - резервну копію разом з операційною системою. Для ідентифікації шифрувальника файлів необхідно завершити всі локальні задачі та перевірити наявність наступного файлу : C:\Windows\perfc.dat. В залежності від версії ОС Windows встановити патч з ресурсу: https://technet.microsoft.com/…/libr…/security/ms17-010.aspx

Знайти посилання на завантаження відповідних патчів для інших (менш розповсюджених та серверних версій) OC Windows можна за адресою: https://technet.microsoft.com/…/libr…/security/ms17-010.aspx

Слід переконатися, що на всіх комп'ютерних системах встановлене антивірусне програмне забезпечення функціонує належним чином та використовує актуальні бази вірусних сигнатур. За необхідністю встановити та оновити антивірусне програмне забезпечення.

Читайте також: Як врятуватися від хакерів та ФСБ. 8 порад від Українського кіберальянсу

Для зменшення ризику зараження, варто уважно відноситися до всієї електронної кореспонденції, не завантажувати та не відкривати додатки у листах, які надіслані з невідомих адрес. У випадку отримання листа з відомої адреси, який викликає підозру щодо його вмісту - зв’язатися із відправником та підтвердити факт відправки листа.

Також в СБУ радять не зневажати рекомендаціями антивірусних компаній.

Із вже ураженого ПК (який не завантажується) потрібно зібрати MBR для подальшого аналізу

Зібрати його можливо за наступною інструкцією:

"a). Завантажуйте з ESET SysRescue Live CD або USB (створення в описано в п.3)
b). Погодьтесь з ліцензією на користування
c). Натисніть CTRL+ALT+T (відкриється термінал)
d). Напишить команду "parted -l" без лапок, параметр цього маленька буква "L" і натисніть
e). Перегляньте список дисків та ідентифікуйте уражений ПК (повинен бути один з /dev/sda)
f). Напишіть команду "dd if=/dev/sda of=/home/eset/petya.img bs=4096 count=256" без лапок, замість "/dev/sda" використовуйте диск, який визначили у попередньому кроці і натисніть (Файл /home/eset/petya.img буде створений)
g). Підключіть флешку і скопіюйте файл /home/eset/petya.img
h). Комп'ютер можна вимкнути".

Все по темі: Кібератака на Україну

Теги:
Читайте також:
Київ
+2°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • USD 38.66
    Купівля 38.66
    Продаж 39.17
  • EUR
    Купівля 42.06
    Продаж 42.88
  • Актуальне
  • Важливе
2024, вiвторок
19 березня
09:11
Ексклюзив
Карта бойових дій: Бахмут
Оперативна ситуація на Бахмутському напрямку стабілізовується, - командир екіпажу БПЛА "Кара Небесна" Отченаш
08:38
військове кладовище
У Мінветеранів пояснили, кого ховатимуть на Національному військовому меморіальному кладовищі
08:31
Ексклюзив
вибори росія
Половину явки на псевдовиборах на ТОТ забезпечили не місцеві мешканці, - голова Сєверодонецької РВА Власенко
08:30
Сергій Богачук (праворуч)
В українського нокаутера через росіянина зірвався чемпіонський бій
08:00
OPINION
Олексій Голобуцький
"Дронова економічна війна"
07:53
Інфографіка
На фото втрати окупантів
Армія РФ за добу війни в Україні втратила 10 танків, 30 артсистем і 840 окупантів
07:48
Мер Нью-Йорка Ерік Адамс
Мера Нью-Йорка звинуватили у сексуальному домаганні, вчиненому в 1993 році
07:14
Збірна України
Євро-2024: лідер збірної України тренується окремо від команди перед вирішальною грою відбору
07:09
Ентоні Блінкен
Блінкен попередив про загрози, які штучний інтелект несе демократичним виборам у світі
06:46
Ілон Маск
Маск переконаний, що вживання ним кетаміну вигідне для інвесторів Tesla
06:27
Дональд Трамп
Трамп заявив, що євреї, які голосують за демократів, "ненавидять власну релігію та Ізраїль". У Білому домі відреагували
06:24
Бельгія
Мінні тральщики і 300 бронеавтомобілів: Бельгія готує пакет допомоги для України на €412 млн
05:59
Леонід Пасічник
Справу щодо очільника "ЛНР" Пасічника передано до суду: йому загрожує 10 років тюрми
05:46
Володимир Путін
У ISW пояснили, як Путін використає "рекордні" показники на "виборах" у війні проти України
05:34
розвідувальні безпілотники MQ-9A Reaper
Американський дрон Reaper здійснив аварійну посадку у Польщі
05:08
Петр Павел та Володимир Зеленський
Невдовзі Європа зможе виробляти необхідну кількість боєприпасів, зокрема й для України, - президент Чехії
04:40
Еммануель Макрон
Франція підтримала Польщу щодо обмеження експорту сільгосппродукції з України, - Politico
04:12
Дональд Трамп
Нездійсненна сума: Трамп шукає кошти для сплати $464 млн застави у справі про шахрайство
03:44
російська пропаганда
У Латвії заблокували низку сайтів з російською пропагандою
03:16
Росія може використати супутникові дані приватних компаній для ударів по Україні, - The Atlantic
02:48
Сі Цзіньпін і Еммануель Макрон
У травні лідер Китаю Сі Цзіньпін може відвідати Францію, - Politico
02:20
Літак Raynair
Гібридна війна РФ: на Балтиці понад 870 літаків мали проблеми з навігацією
01:52
Центробанк Росії
Євросоюз розробив механізм передачі Україні прибутків з заморожених активів РФ, - Bloomberg
01:24
поліція польщі
Міжнародний Комітет захисту журналістів заступився за українських розслідувачів, затриманих у Польщі під час роботи
00:56
SkyUp
Авіакомпанія SkyUp отримала сертифікат операційної безпеки IOSA
00:28
Мая Санду
Санду попросила парламент Молдови призначити референдум про вступ у ЄС
00:03
безпілотник
Асиметричні рішення для переваги над противником: Сирський назвав пріоритет у технологічному розвитку ЗСУ
2024, понедiлок
18 березня
23:40
Реджеп Ердоган та Путін
Ердоган привітав Путіна з "переобранням" і заявив про готовність до посередництва в переговорах із Україною
23:28
Зоран Міланович
У Хорватії суд заборонив антиукраїнському президенту Мілановичу йти на вибори до звільнення поточної посади
23:00
Олексій Навальний
"Відповідальні за вбивство Навального": Боррель оголосив про санкції проти 30 фізичних і юридичних осіб
22:33
метро "Лісова"
Метро Києва за керівництва Брагінського замовило ремонт на 1,58 млрд грн у родички його бізнес-партнера, - Bihus info
22:29
НАТО
Розміром з невелике місто: у Румунії почали будувати найбільшу в Європі базу НАТО
22:02
FPV-дрон
Розбирали знайдений FPV-дрон: на Херсонщині троє цивільних загинули від вибуху боєприпасу
21:58
Ексклюзив
Придністров'я
"Навіть тамтешні військові РФ": генерал Маломуж пояснив, чому контингент у Придністров'ї не прагне воювати проти України
21:35
Оновлено
путін
За версією російської ЦВК, Путін переобрався президентом РФ із понад 87% підтримки. Реакції світу
21:34
Ексклюзив
Українські фермери до кордону з Польщею привезли знищену російськими обстрілами й мінами сільгосптехніку
​Засіяти 12 млн гектарів: у Всеукраїнській аграрній раді назвали проблему українських виробників
21:09
Ще три сім’ї разом з дітьми виїхали з ТОТ: Україна надає всіляку допомогу
Обшуки, погрози, залякування: з ТОТ Запорізької та Донецької областей виїхали ще три родини з дітьми
21:00
Аналітика
Сергій Згурець, український журналіст, військовий експерт
Росіяни перекидають резерви на Авдіївський напрямок, щоб підтримати темпи наступу. Колонка Сергія Згурця
20:24
Ексклюзив
депортація дітей з окупованих теріторій в Росію
Викрадених дітей Росією більше, ніж відома кількість, - юристка Рашевська
20:18
Оновлено
Президент України Володимир Зеленський
Цьогоріч вийдемо на максимум оборонного виробництва за час незалежності, - Зеленський після Ставки
Більше новин