Поради Кіберполіції: Як відновити доступ до Windows після ураження вірусом Petya

Кіберполіція розробила рекомендації з відновлення даних на уражених вірусом Petya.A комп'ютерах

Є шанс відновити доступ до операційної системи Windows після ураження вірусом «Petya», стверджують у Департаменті кіберполіції Національної поліції України.

Згідно із повідомленням, кіберполіція у процесі дослідження вірусу Petya та його шкідливої дії на комп’ютери користувачів виявила декілька варіантів його втручання (у разі надання трояну при його запуску, прав адміністратора).

У першому випадку комп’ютери заражені і зашифровані, система повністю скомпрометована. Відновлення вмісту вимагає знання закритого ключа.

Вірус шифрує файли на зараженому комп’ютері і виводить на екрані повідомлення з вимогою перевести на вказаний гаманець суму в біткоінах, еквівалентну $ 300.

У третьому випадку комп’ютери заражені, але при цьому процес шифрування таблиці MFT ще не розпочався. Над вирішенням цього питання працюють спеціалісти Департаменту кіберполіції, СБУ, ДССТЗІ, вітчизняних та міжнародних ІТ-компаній.

«У тойже час, у двох останніх випадках є шанс відновити інформацію, яка знаходиться у комп’ютері, оскільки таблиця розмітки MFT не порушена або порушена частково, а це значить, що відновивши завантажувальний сектор MBR системи, машина запускається і може працювати», — підкреслили у кіберполіції.

Фахівці розробили інструкцію з відновлення доступу до операційної системи, ураженої вірусом. Якщо диски не зашифровані можна почати процес відновлення MBR.

Якщо ж використовується програма відновлення даних, яка записує свій завантажувальний сектор (на кшталт Acronis True Image), то вірус цей розділ не чіпає і можна повернути робочий стан системи на дату контрольної точки, зазначили у відомстві.

Слід зауважити, що на окрім реєстраційних даних, які вказувались користувачами програми «M.E.doc», ніякої інформації не передавалось.

Як повідомляв УНІАН, 27 червня українські банки, енергетичні компанії, державні інтернет-ресурси та локальні мережі, українські медіа та інші великі підприємства зазнали масованої хакерської атаки, що розповсюджує вірус Petya.A, який блокує роботу комп’ютерних систем.

Другий: після перезавантаження настає друга фаза роботи вірусу, він звертається вже на свій конфігураційний сектор, в якому встановлений прапор, що дані ще не зашифровані і їх потрібно зашифрувати, і починається процес шифрування, який має вигляд роботи програми Check Disk.

В Україні зафіксовано понад 2 тисячі звернень про кібератаку.

Новини по темі:

Топ новини

isis-killer-beheading-video-story-top Людей у Києві міг отруїти один працівник суші-бару
03 Jul, 2017 - 20:09

isis-killer-beheading-video-story-top РФ оновила <> з відтоку іноземного капіталу — понад $1,6 мільярда
03 Jul, 2017 - 19:58

Штрафів за вчасно не подані податкові накладні не буде
03 Jul, 2017 - 19:57

isis-killer-beheading-video-story-top Іран підпише з французькою Total 5-мільярдний контракт на розробку газового родовища
03 Jul, 2017 - 19:54

isis-killer-beheading-video-story-top У дворі Верховної Ради помітили бронетехніку
03 Jul, 2017 - 19:38

isis-killer-beheading-video-story-top Двох чоловіків задавило бетонною плитою у Кривому Розі
03 Jul, 2017 - 19:35

isis-killer-beheading-video-story-top Луценко: ГПУ готує підозри по справах, пов’язаних з ПриватБанком
03 Jul, 2017 - 19:34

isis-killer-beheading-video-story-top Головний фігурант схеми Онищенка вийшов з-під варти
03 Jul, 2017 - 19:33

isis-killer-beheading-video-story-top Сенат США допрацював законопроект про нові санкції проти Росії
03 Jul, 2017 - 18:42

isis-killer-beheading-video-story-top З Києва до Варшави можна буде літати тричі на тиждень
03 Jul, 2017 - 18:14

isis-killer-beheading-video-story-top У ГПУ достатньо доказів для зняття недоторканності з шістьох нардепів, — Луценко ВІДЕО
03 Jul, 2017 - 17:50

isis-killer-beheading-video-story-top Футбол: «Динамо» купить польського захисника за 2,5 млн євро
03 Jul, 2017 - 17:17

isis-killer-beheading-video-story-top Збірна України з легкої атлетики виграла командний чемпіонат Європи з багатоборства
03 Jul, 2017 - 17:03

isis-killer-beheading-video-story-top Гокінг заявив, що через Трампа Земля може перетворитися на Венеру
03 Jul, 2017 - 16:40

isis-killer-beheading-video-story-top Впливового кримінального авторитета затримали СБУшники
03 Jul, 2017 - 16:38