Защита от нового вируса-вымогателя Petya

[kursexpert]

По предварительной информации для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024-1035, 135 и 445.

Edited 27 Jun 2017, 14:10 by kursexpert

[kursexpert]

Самое массовое заражение произошло через обновление бухгалтерской программы M.E.doc. Пишут, что 139 порт тоже нужно закрыть.

Edited 27 Jun 2017, 21:06 by kursexpert

[kursexpert]

Обновлено. В брендмауэре Windows блокировать порты: 135, 137, 138,139,445, 1024-1035. Не открывать и не обновлять программу M.E.doc (если пользуетесь). Отключить протокол SVB 1 - см. сайт Microsoft. По возможности установить программу для защиты главной загрузочной записи, например, mbr filter

Edited 28 Jun 2017, 08:19 by kursexpert

[DmiSi]

Пишут, что хватит создать файл perfc в папке винды и это остановит распространение шифровальщика на компьютере 

https://game2day.org/news/22024/kak-virus-petya-zarajaet-kompjutery-i-kak-ot-nego-zashititsya

[Bolearis]

[kursexpert]

Пишут, что хватит создать файл perfc в папке винды и это остановит распространение шифровальщика на компьютере 

https://game2day.org/news/22024/kak-virus-petya-zarajaet-kompjutery-i-kak-ot-nego-zashititsya

Сомнительно, но если у вас есть возможность проверить  :)

[Lutra90]

Я читал тоже про создание файла perfc  в корне и кажется это был хабахабр

[kursexpert]

@Lutra90, да, есть такое. Пишут что вирус создает этот файл, но мне кажется сомнительной информация что можно защитится от него просто создав и изменить права на только для чтения, хотя и не лишне будет.
 

Собрали данные и сделали найболее полную инструкцию защита от Petya A. 

Edited 28 Jun 2017, 15:35 by kursexpert

[ubuntu_m]

мне другое интересно, сам по себе он на комп не попадает, так каким макаром люди его себе заносят?

[Lion74]

@ubuntu_m, вот так https://3dnews.ru/954957

[Krot]

 

Как удалось выяснить, первыми жертвами зловреда стали украинские пользователи M.E.Doc, корпоративного программного обеспечения для отчётности и документооборота. Злоумышленники получили доступ к серверу обновлений M.E.Doc и с его помощью направили пользователям вредоносные апдейты с автоматической установкой.

 

Тем временем сервера M.E.Doc изъяты, и соответственно сайт их недоступен (если только он не лег от трафика после таких постов и новостей). А жаль, хотелось посмотреть на аналог 1С за авторством украинских программистов.

[Hennessy]

По предварительным данным после того как вирус Петя атаковал Израиль он  остался  должным 1 000 000 шекелей :)

Edited 7 Jul 2017, 09:03 by Hennessy