• Ваш кошик порожній!

Сервісний центр VPSGroup ремонт комп'ютерної техніки, заправка картриджів, ремонт оргтехніки, Київ, Виставковий центр, Васильківська, 55

Як захиститися від вірусу Петя.

31/10/2021

За останній тиждень багато чули про хакерську атаку по всьому світу. А також ця хакерська атака найбільше шкоди принесла Україні та Росії, а так як нас в більшості читають користувачі якраз цих країн, то ми вирішили зібрати всі способи захисту від вірусу Petya. Тому в цій статті Ви дізнаєтесь як захиститися від вірусу Петя.Ми покажемо Вам не один спосіб, а кілька. Ви вже зможете вибрати для себе найзручніший. Також для тих хто вже попався на прийом хакерів ми покажемо як видалити вірус Петя самому.

Зміст:

  • 1 Спосіб 1. Як захиститися від вірусу Петя створивши файл завершення роботи вірусу
  • 2 Спосіб 2.Як захиститися від вірусу Petya закривши потрібні вірусу порти
  • 3 Спосіб 3. Захистити комп'ютер від вірусу Petya в автоматичному режимі
  • 4 Як видалити вірус Петя

Спосіб 1. як захиститися від вірусу Петя створивши файл завершення роботи вірусу

Відразу ж після початку перших масштабних атак, фахівці всього світу почали думати і шукати проблему чому так сталося і як з цим боротися.Першу ідею запропонували фахівці компанії Symantec, як по суті можна обдурити вірус на ще не заражених комп'ютерах.

  • Створіть на робочому столі файл perfc.dll. Це без проблем можна зробити за допомогою простого блокнота, створивши простий текстовий файл і перейменував його.
  • Можливо для цього Вам знадобитися стаття Як включити відображення розширення файлів.
  • Зайдіть по шляху C: \ Windows.
  • Скиньте сюди цей файл будь-яким способом. Наприклад, можна відкрити блокнот від імені адміністратора, відкрити створений файл perfc.dll і зберігши його цим шляхом. А також для надійності можете створити 3 файли з ім'ям perfc як у мене.

  • Змініть Атрибут файлу на Тільки читання.

    • Як працює цей спосіб запитаєте Ви. Легко, вірус після завершення роботи створює цей файл сам. Якщо ми це зробимо за нього, то Petya вже подумає що комп'ютер заражений. Спосіб дійсно простий і надійний. Так як багато антивірусні програми не змогли його виявити.Хоча Microsoft стверджує, що навіть Захисник Windows 10 на останній збірці з легкістю з ним впорається. Чи так це, перевіряти не став, відразу вирішив перестрахуватися.

    Спосіб 2. Як захиститися від вірусу Petya закривши потрібні вірусу порти

    Для захисту нам знадобитися всього лише закрити на комп'ютері певні TCP порти які використовує вірус для зараження.Цей спосіб також без проблем підійде як на попередніх операційних системах, так і на Windows 10. Я покажу як це зробити на прикладі Windows 10, останньої версії.

  • Відкрийте стандартну Панель управління натиснувши на Пуск і почавши вводити Панель управління , в пошуку виберіть Класичне додаток.
  • Переходимо по шляху Система і безпека => Брандмауер Windows і вибираємо зліва пункт Додаткові параметри.
  • У вікні переходимо до Правил для вхідних підключень і натискаємо Створити правило.

  • Тип правила вибираємо Для порту і натискаємо Далі.
  • Тут вибираємо Протокол TCP і вказуємо власне порти 1024-1035, 135, 445, які використовує вірус Петя.

  • За крок Дія ставимо позначку на Блокувати підключення.
  • За крок Профіль залишаємо все галочки встановленими і в наступному пункті задаємо Ім'я правила і власне створюємо саме правило.
  • Таке ж правило створюємо в пункті Правила для вихідних підключень.

    • https://www.youtube.com/watch?v=3NxIi7Jv8nM

    Спосіб 3. Захистити комп'ютер від вірусу Petya в автоматичному режимі

    Зовсім для ледачих є спосіб захиститися від вірусу Петі використовувати всього лише файл WinddProtivPetya.bat. Або створити його на комп'ютері самому.

  • Відкриваємо блокнот і вставляємо в нього наступний код: [stextbox id = `grey`] @echo offecho Administrative permissions required.Detecting permissions ...
    echo.
    net session> nul 2> & 1if% errorLevel% == 0 (
    if exist C: \ Windows \ perfc (
    echo Computer already vaccinated for NotPetya/Petya/Petna/SortaPetya.
    echo.
    ) else (
    echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya .> C: \ Windows \ perfc
    echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya.> C: \ Windows \ perfc.dll
    echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya. > C: \ Windows \ perfc.datattrib + RC: \ Windows \ perfc
    attrib + RC: \ Windows \ perfc.dll
    attrib + RC: \ Windows \ perfc.datecho Computer vaccinated for current version of NotPetya/Petya/Petna/SortaPetya.
    echo.
    )
    ) else (
    echo Failure: You must run this batch file as Administrator.
    )

    netsh advfirewall firewall add rule name = "Petya TCP» dir = in action = block protocol = TCP localport = 1024-1035,135,139,445
    netsh advfirewall firewall add rule name = "Petya UDP» dir = in action = block protocol = UDP localport = 1024-1035,135,139,445
    pause

    [/ stextbox]
  • Зберігаємо файл і міняємо розширення файлу на.bat.
  • Натискаємо на нього правою кнопкою миші і вибираємо пункт Запуск від імені адміністратора.

    • Після виконання батника у Вас автоматично стануть спосіб 1 і спосіб 2, як на мене так зручніше і швидше . Не забудьте відкрити bat файл від імені адміністратора, інакше змін не буде.В принципі після цього Ви можете перевірити створилися чи файли і чи були створені нові правила.

    Як видалити вірус Петя

    Якщо Ви вже попалися на прийом хакерів, побачили екран смерті і з переляку вимкнули комп'ютер, тоді у Вас ще є шанс відновити все самому.

  • Вам потрібно зробити завантажувальний диск або завантажувальний флешку з антивірусом, який може вилікувати комп'ютер від вірусу Petya.Для цього підходять, наприклад, Kaspersky Rescue Disk або ESET NOD32 LiveCD.
  • Запускаєте будь-якого з них з флешки на комп'ютері і чекаєте поки антивірус знайде і видалить Петю.
  • Якщо файли все ж встигли зашифрувати, тоді можете використовувати відповідні для розшифровки файлів утиліти, тут Вам може допомогти, наприклад, Shadow Explorer або Stellar Phoenix Windows Data Recovery.

    • Також на рахунок видалити вірус Петя, то переустановку операційної системи ніхто не відміняв.

    В цій статті ми розібрали, як захиститися від вірусу Петя і як видалити вірус Петя, якщо Ви вже попалися на нього. А взагалі раджу бути обережними зі саме розпаковувати пакунки з розширенням.exe. Так як в більшості випадків Ви зловите або вірус або багато сміття який захочете видалити. Ну і як то кажуть краще запобігти ніж виправляти, тому дерзайте. Пишіть в коментарі чи була Вам стаття корисною і не забувайте підписуватися на оновлення.

    .