Android

NotPetya Ransomware để ngăn chặn phần mềm ransomware

"Ransomware" Attacks Expected To Continue

"Ransomware" Attacks Expected To Continue

Mục lục:

Anonim

A Kill Switch hoặc Vaccination cho Petrwrap hoặc NoPetya hoặc NotPetya Ransomware đã được tìm thấy có thể ngăn chặn phần mềm ransomware trong bài hát của nó và lưu máy tính của bạn khỏi bị lây nhiễm. NotPetya Ransomware đã tạo ra sự tàn phá ở hầu hết các nơi trên thế giới.

NotPetya sử dụng lỗ hổng EternalBlue (kỹ thuật WannaCry) lây nhiễm các máy tính sử dụng SMBv1. Nó cũng sử dụng các quy trình Windows WMIC và PSExec. Nếu lỗ hổng WannaCry được vá trên hệ thống của bạn, nó sử dụng PsExec hoặc LSADUMP và Giao diện quản lý Windows để lây lan.

Phần mềm ransomware có khả năng tấn công và lây nhiễm tất cả các hệ thống Windows. Nó ghi đè lên Master Boot Record và khởi động lại, lây nhiễm vào máy tính chặn truy cập vào nó. Một khi nó hack máy tính của bạn, nó đòi hỏi một khoản tiền chuộc $ 300 trong Bitcoin.

Nếu máy tính của bạn khởi động lại và bạn thấy thông báo `kiểm tra đĩa giả` này, tắt nguồn ngay lập tức!

Đây là quá trình mã hóa NotPetya đang diễn ra. Nếu bạn tắt nguồn ngay lập tức hoặc không bật nguồn, dữ liệu của bạn sẽ vẫn an toàn.

Nếu quá trình mã hóa được cho phép tiếp tục, bạn sẽ mất dữ liệu của bạn đối với phần mềm đó!

Tuy nhiên, bạn có thể thực hiện một số biện pháp phòng ngừa cơ bản, và chúng:

  1. Cài đặt tất cả các bản vá lỗi Windows
  2. Chặn SMB1 trên mạng của bạn
  3. Vô hiệu hóa tài khoản mặc định ADMIN $ và giao tiếp với cổ phiếu Quản trị $
  4. Sử dụng công cụ như bộ lọc MBR để chặn quyền ghi vào Master Bản ghi khởi động

Thông tin chi tiết về cách thức hoạt động của phần mềm ransomware này có thể tìm thấy trên Cybereason.com.

Tiêm chủng phòng ngừa Ransomware

Nhà nghiên cứu bảo mật chính của hệ thống Cybereason Amit Serper tweet rằng ông đã phát hiện ra một tiêm chủng

Để kích hoạt cơ chế tiêm chủng, bạn phải tạo một tệp có tên perfc , không có phần mở rộng và đặt nó trong thư mục C: Windows.

Khi chạy phần mềm NotPetya, nó tìm kiếm tệp này trong thư mục C: Windows và nếu nó là f

CẬP NHẬT : Eset khuyên bạn nên tạo ba tệp trống với các tên và đuôi mở rộng sau:

  1. C: Windows perfc
  2. C: Windows perfc.dat Các cuộc tấn công Ransomware đang gia tăng và tất cả người dùng
  3. máy tính

cần phải thực hiện một số biện pháp phòng ngừa cơ bản để bảo vệ hệ thống của họ. Bạn cũng có thể xem xét một số phần mềm chống ransomware miễn phí như RansomFree như một lớp bảo mật bổ sung. Bạn cũng có thể xem CyberGhost Immunizer.