СБУ пояснила, як врятувати заражений вірусом-вимагачем комп'ютер

27 червня, 2017 вiвторок
19:55

Служба безпеки України виклала у загальний доступ детальні технічні поради щодо захисту комп’ютерів від кібератаки вірусу-вимагача

Зміст

Вони з'явилися на сторінці відомства у Facebook

Якщо комп’ютер включений і працює нормально, але є підозра, що він може бути заражений, у жодному випадку його не слід перезавантажувати "(якщо ПК вже постраждав - також не перезавантажуйте його) - вірус спрацьовує при перезавантаженні і зашифровує всі файли, які містяться на комп’ютері".

Потрібно зберегти усі файли які найбільш цінні, на окремий не підключений до комп’ютера носій, а в ідеалі - резервну копію разом з операційною системою. Для ідентифікації шифрувальника файлів необхідно завершити всі локальні задачі та перевірити наявність наступного файлу : C:\Windows\perfc.dat. В залежності від версії ОС Windows встановити патч з ресурсу: https://technet.microsoft.com/…/libr…/security/ms17-010.aspx

Знайти посилання на завантаження відповідних патчів для інших (менш розповсюджених та серверних версій) OC Windows можна за адресою: https://technet.microsoft.com/…/libr…/security/ms17-010.aspx

Слід переконатися, що на всіх комп'ютерних системах встановлене антивірусне програмне забезпечення функціонує належним чином та використовує актуальні бази вірусних сигнатур. За необхідністю встановити та оновити антивірусне програмне забезпечення.

Читайте також: Як врятуватися від хакерів та ФСБ. 8 порад від Українського кіберальянсу

Для зменшення ризику зараження, варто уважно відноситися до всієї електронної кореспонденції, не завантажувати та не відкривати додатки у листах, які надіслані з невідомих адрес. У випадку отримання листа з відомої адреси, який викликає підозру щодо його вмісту - зв’язатися із відправником та підтвердити факт відправки листа.

Також в СБУ радять не зневажати рекомендаціями антивірусних компаній.

Із вже ураженого ПК (який не завантажується) потрібно зібрати MBR для подальшого аналізу

Зібрати його можливо за наступною інструкцією:

"a). Завантажуйте з ESET SysRescue Live CD або USB (створення в описано в п.3)
b). Погодьтесь з ліцензією на користування
c). Натисніть CTRL+ALT+T (відкриється термінал)
d). Напишить команду "parted -l" без лапок, параметр цього маленька буква "L" і натисніть
e). Перегляньте список дисків та ідентифікуйте уражений ПК (повинен бути один з /dev/sda)
f). Напишіть команду "dd if=/dev/sda of=/home/eset/petya.img bs=4096 count=256" без лапок, замість "/dev/sda" використовуйте диск, який визначили у попередньому кроці і натисніть (Файл /home/eset/petya.img буде створений)
g). Підключіть флешку і скопіюйте файл /home/eset/petya.img
h). Комп'ютер можна вимкнути".

Все по темі: Кібератака на Україну

Теги:
Читайте також:
Київ
+25°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • Біла Церква
  • USD 40.89
    Купівля 40.89
    Продаж 41.37
  • EUR
    Купівля 45.31
    Продаж 46.01
  • Актуальне
  • Важливе
2024, неділя
8 вересня
18:18
10-ті Дні української музики у Варшаві
У Варшаві вже вдесяте пройдуть "Дні української музики"
18:11
Олаф Шольц
"Час настав": Шольц закликає до прискорення мирних зусиль щодо України
18:04
OPINION
Олександр Погребиський
Не сваритися, а співпрацювати
17:51
САУ "Мста-С" армії РФ ведуть вогонь, ілюстративне фото з відкритих джерел
Росіяни вдарили по харківському передмістю Дергачі 8 вересня: горять приватні будинки, 4 людини поранено
17:48
Болгарія
Міністр оборони Болгарії Запрянов закликав збільшити витрати на оборону до 2,5% ВВП
17:09
Оновлено
Вибух на АТП у Києві 8 вересня
У Києві стався вибух в АТП: будівля була не газифікованою
16:50
Оновлено
РФ зруйнувала готель у передмісті Слов'янська: загинули двоє зооволонтерів
16:04
OPINION
Сергій Фурса
Чи пов'язані вимкнення світла і звільнення Кудрицького
15:57
Оголошено переможців 81-го Венеційського кінофестивалю
15:49
Латвія
На сході Латвії впав російський безпілотник
15:29
вибух
У Херсоні росіяни скинули вибухівку з дрона в кабіну маршрутки: поранено 6 людей
15:20
Ексклюзив
Іран
"Звичайного занепокоєння Заходу буде вже замало": політолог Магда про постачання ракет Ірану до Росії
15:09
Молодіжні активісти "Єдиної Росії" разом з окупантами примусово роздають пропагандистські книжки з історії на ТОТ України
15:05
Помер співавтор хіта My Heart Will Go On Вілл Дженнінгс
У віці 80 років помер співавтор хіта My Heart Will Go On Вілл Дженнінгс
14:55
Марина Мажула
Україна здобула золото й срібло з веслування на Паралімпіаді
14:28
Венесуельські опозиціонери Едмундо Гонсалес Уруттія та Марія Коріна Мачадо
Лідер опозиції Венесуели Гонсалес виїхав до Іспанії, де отримав політичний притулок
14:19
Ілон Маск
Ілон Маск може стати першим у світі трильйонером до 2027 року, - Informa Connect Academy
14:07
OPINION
Радомир Мокрик
З "хорошого русского" неодмінно вилазить самозакоханий імперіаліст і русифікатор
14:01
Оновлено
Донецька область, стела
Війська РФ обстріляли Черкаське на Донеччині: загинули троє жінок, є постраждалі
13:57
Вибух
Росіяни серед дня обстріляли Сумський район: є постраждалі
13:43
Полонені російські військові сидять у камері української в'язниці
Російським полоненим заборонили телефонувати додому
13:15
Іран
"Гірше, ніж зараз, бути не може": іранський депутат зізнався, що країна надає Росії балістичні ракети в обмін на їжу
12:58
Кількість загиблих унаслідок російського удару по Полтаві 3 вересня збільшилась до 58
12:29
Ентоні Блінкен
Блінкен здійснить візит до Великої Британії: говоритиме про Україну та Близький Схід
12:24
Володимир Зеленський
Зеленський призначив Верещук і Микиту заступниками керівника ОП, Литвина та Камишіна - радниками президента
12:00
OPINION
Олег Манчура
Шаг - це крок до скасування Росії в Україні
11:43
шахед
Росіяни вночі атакували Вилкове на Одещині: є руйнування
11:41
Кіберфахівці ГУР атакували низку російських підприємств, які виготовляють елементи зброї
11:38
Іран
Іран спростовує заяви про постачання Росії балістичних ракет
11:19
осінь
Тиждень в Україні розпочнеться комфортною погодою, - синоптикиня Наталка Діденко
11:10
БПЛА "шахед", безпілотник, дрон
Під час нічної атаки на Україну російські дрони порушили повітряний простір Румунії
10:48
Грант Шаппс
Ексміністр оборони Британії Шаппс закликав уряд країни дозволити Україні бити ракетами Storm Shadow по території Росії
10:27
Балістика, ракета, шахед, дрон, атака
За тиждень росіяни випустили по Україні майже 300 "шахедів" і понад 60 ракет, - Зеленський
10:09
OPINION
Чи завадять американські JASSM іранським ракетам для Росії
10:01
різдво пресвятої богородиці
Різдво Пресвятої Богородиці: заборони та традиції
09:35
Очільник ЦРУ: Ризик ядерного удару РФ по Україні був реальним у 2022 році
09:11
сили ППО
Вночі РФ атакувала Україну чотирма ракетами Х-59 та 23 БПЛА: скільки знищила українська ППО
08:33
Ілон Маск
Щоб побудувати там місто: Маск розповів, коли відправлятиме кораблі з екіпажем на Марс
08:27
Оновлено
ЗСУ війна фронт
Минулої доби на фронті зафіксували 183 боєзіткнення: Покровський та Курахівський напрямки залишаються найгарячішими
08:22
Алієв
Президент Азербайджану Алієв заявив, що може допомогти в мирних переговорах РФ та України
Більше новин