În ultima săptămână, mulți au auzit despre atacul hacker din întreaga lume. Și acest lucru cele mai multe daune aduse hacking Ucraina și Rusia, și din moment ce suntem în majoritatea utilizatorilor care citesc doar aceste țări, am decis să colecteze toate căile pentru a proteja impotriva virusului Petya. Prin urmare, în acest articol veți învăța cum să vă protejați de virusul Petya. Noi nu vă vom arăta nici o cale, ci mai multe. Puteți alege deja pentru dvs. cel mai convenabil. De asemenea, pentru cei care au prins deja truc de hackeri, vom arăta cum să eliminați virusul Petru însuși.
Metoda 1. Cum se protejează împotriva virusului Petya prin crearea unui fișier pentru a închide virusul
Imediat după începerea primelor atacuri la scară largă, experții din întreaga lume au început să gândească și să caute o problemă de ce sa întâmplat și cum să se ocupe de ea. Prima idee a fost sugerată de experți de la Symantec, deoarece, de fapt, este posibilă înșelăciunea virusului pe computerele care nu au fost încă infectate.
Cum funcționează această metodă pe care o întrebați. Cu ușurință, virusul după finalizarea lucrării creează acest fișier în sine. Dacă o facem pentru el, Petya va crede deja că computerul este infectat. Metoda este foarte simplă și fiabilă. Deoarece multe programe antivirus nu au putut fi detectate. Deși Microsoft susține că chiar și Windows Defender 10 cu cea mai recentă construcție va face față cu ușurință cu acesta. Dacă este așa, nu a verificat, a decis imediat să fie reasigurată.
Metoda 2. Cum se protejează împotriva virusului Petya prin închiderea porturilor de care are nevoie virusul
Pentru protecție, trebuie doar să închidem anumite porturi TCP pe computerul care utilizează virusul pentru a infecta. Această metodă va funcționa fără probleme atât pe sistemele de operare anterioare, cât și pe Windows 10. Vă voi arăta cum să faceți acest lucru utilizând exemplul Windows 10, cea mai recentă versiune.
- Deschideți panoul de control standard făcând clic pe Start și începeți să intrați în panoul de control. În căutarea, selectați aplicația clasică.
- Accesați System and Security => Paravanul de protecție Windows și selectați Opțiuni avansate din partea stângă.
- În fereastra deschisă, accesați Regulile pentru conexiunile primite și faceți clic pe Creare regulă.
- Selectați tipul de regulă pentru port și faceți clic pe Următorul.
- Aici selectăm protocolul TCP și specificăm porturile 1024-1035, 135, 445. Virușii folosiți de virus sunt Petya.
- În pasul Acțiune am pus un semn de verificare pe conexiunea Block.
- În pasul Profil, lăsăm toate căsuțele de selectare și, în pasul următor, specificăm numele regulii și creăm chiar regula.
- Creați aceeași regulă în secțiunea Reguli pentru conexiunile de ieșire.
Metoda 3. Protejați-vă computerul de virusul Petya în modul automat
Absolut pentru leneși există o modalitate de a proteja împotriva virusului Petite folosind doar fișierul WinddProtivPetya.bat. Sau creați-o pe computerul însuși.
- Deschideți notepad-ul și introduceți în el următorul cod:
@echo offecho Sunt necesare permisiuni administrative. Detectarea permisiunilor ...
ecou.
sesiune netă> nul 2> 1if% errorLevel% == 0 (
dacă există C: \ Windows \ perfc (
ecou Calculator deja vaccinat pentru NotPetya / Petya / Petna / SortaPetya.
ecou.
) altceva (
ecou Acesta este un dosar de vaccinare NotPetya / Petya / Petna / SortaPetya. Nu eliminați deoarece vă protejează de criptarea de către Petya> C: \ Windows \ perfc
ecou Acesta este un dosar de vaccinare NotPetya / Petya / Petna / SortaPetya. Nu eliminați deoarece vă protejează de criptarea de către Petya> C: \ Windows \ perfc.dll
echo Acesta este un fișier NotPetya / Petia / Petna / SortaPetya Vaccinarea. Nu îndepărtați, deoarece vă protejează de a fi criptate prin Petia> C :. \ Windows \ perfc.datattrib + R C: \ Windows \ perfc
atrib + R C: \ Windows \ perfc.dll
atrib + R C: \ Windows \ perfc.dat
echo Calculator vaccinat pentru versiunea curentă a NotPetya / Petya / Petna / SortaPetya.
ecou.
)
) altceva (
ecou Eșec: Trebuie să rulați acest fișier batch ca Administrator.
)
advfirewall netsh firewall adăuga nume regulă = »Petia TCP» dir = in action = protocol block = TCP localport = 1024-1035,135,139,445
advfirewall netsh firewall adăuga nume regulă = »Petia UDP» dir = in action = protocol bloc = UDP localport = 1024-1035,135,139,445
pauză
După ce faceți fișierul lot, obțineți automat metoda 1 și metoda 2, deoarece este mai convenabil și mai rapid pentru mine. Nu uitați să deschideți fișierul bat ca administrator, în caz contrar, nu vor exista modificări. În principiu, puteți verifica dacă fișierele au fost create și dacă au fost create noi reguli.
Cum se elimină virusul Petya
Dacă ați căzut deja pentru trucul hackerului, ați văzut ecranul de deces și ați oprit calculatorul cu o frică, atunci aveți încă o șansă să restabiliți totul.
- Trebuie să creați un disc de boot sau o unitate USB flash bootabilă care să poată vindeca calculatorul virusului Petya. În acest scop, de exemplu, Kaspersky Rescue Disk sau ESET NOD32 LiveCD este potrivit.
- Porniți oricare dintre acestea de pe o unitate flash USB de pe computer și așteptați până când antivirusul găsește și elimină Petya.
- Dacă fișierele reușit încă să cripta, atunci puteți utiliza un utilitar potrivit pentru a decripta fișierele, aici vă poate ajuta, de exemplu, Shadow Explorer sau Stellar Phoenix Windows de recuperare de date.
De asemenea, în cont pentru a elimina virusul Petya, reinstalarea sistemului de operare nu a fost anulată.