Symantec рассказал о механизме защиты от вируса-вымогателя Petya

Ведущий мировой поставщик решений для обеспечения кибербезопасности и предотвращения утечки данных Symantec рассказал о механизме защиты от вируса-вымогателя Petya, который 27 июня атаковал компании по всему миру. Вирус больше всего затронул Россию и Украину.

#Petya checks for preexisting infection by looking for its own filename,usually C:windowsperfc.Creating this file may help as a killswitch pic.twitter.com/yh8O1v6CzB

— Security Response (@threatintel) June 27, 2017

Согласно информации специалистов Symantec, вирус в момент атаки ищет файл C:\Windows\perfc. Нужно создать такой файл, чтобы вирус не смог заразить систему. Для того, чтобы создать его, нужно зайти в «Блокнот» и сделать файл perfc (без расширения) или perfc.dll. Специалисты также советуют сделать файл доступным только для чтения. В таком случае, вирус не сможет внести в него изменения.

Как защитить свои данные в интернете и не стать жертвой вирусов

Напомним, в мире началась эпидемия нового вируса-шифровальщика под кодовым названием Petya во второй половине дня вторника, 27 июня. Этот вирус был известен с 2016 года, однако на этот раз распространяется какая-то его новая версия. В отличие от уже упомянутого WannaCry, «Петя» шифрует жёсткий диск целиком, а не отдельные файлы, а за их расшифровку авторы вредоносной программы требуют заплатить им сумму в 0,9 биткойна ($380).