Опубликованы рекомендации по защите компьютера от вируса-вымогателя Petya

Специалисты Symantec опубликовали рекомендации по защите компьютера от вируса-вымогателя Petya. Как известно, 27 июня он атаковал компании по всему миру (больше всего досталось Украине), затронул и Беларусь. Как информирует meduza.io, в момент атаки вирус ищет файл C:\Windows\perfc. Если он уже есть на компьютере, Petya заканчивает работу без заражения. Чтобы создать такой файл, можно использовать обычный "Блокнот". При этом различные источники советуют создавать либо файл perfc (без расширения), либо perfc.dll. Также специалисты советуют сделать файл доступным только для чтения, чтобы вирус не мог внести в него изменения.

Также специалисты советуют в случае, если замечен вирус, не выключать компьютер, а переводить его в режим "sleep" ACPI S3 Sleep (suspend to RAM) с отключением от интернета в любом случае. Предлагается также для идентификации шифровальщика файлов завершить все локальные задачи и проверить наличие следующего файла: C:\Windows\perfc.dat

В зависимости от версии операционной системы Windows рекомендуют установить патч с ресурса Microsoft (правда, 100% безопасности это не гарантирует, поскольку у вируса много векторов заражения.

Petya блокирует компьютеры и требует 300 долларов в биткоинах.