Распространение происходит на компьютеры с актуальной системой Windows внутри домена. Создание файла по адресу C:\Windows\perfc блокирует вектор атаки через WMIC. Если после перезагрузки компьютера на экране появился CHKDSK стоит немедленно выключить компьютер — в этот момент как раз шифруются файлы.Jun 29, 2017
Механизм заражения компьютеров в локальной сети: Вирус сканирует список компьютеров, находящихся в сетевом окружении зараженной машины и пытается подключиться к сетевым ресурсам, подбирая имя и пароль пользователя, для чего использует встроенный в него словарь, содержащий имена пользователей и пароли.
Основным отличием различных типов червей является способ их распространения. Среди самых популярных — с помощью вложений или вредоносных ссылок в письмах электронной почты и программах для мгновенного обмена сообщениями. Кроме этого, угроза часто распространяется с помощью протоколов Интернета и локальных сетей.
Вирус Petya требует выкупа, как правило, в биткоинах. Если у жертвы нет резервной копии файлов, она стоит перед выбором — заплатить сумму в ...
На самом деле она не проверяет жесткий диск на предмет ошибок, а шифрует его, причем, как установили исследователи из Malwarebytes Labs, не ...
По другим данным, это модификация вируса WannaCry, заразившего более 100 тыс. компьютеров в мае 2017 года. Что делает вирус Petya. По этому ...
Вирусом Petya оказались заражены компьютеры корпоративных сетей компаний Дании, США, Австралии, Индии, Испании, Франции и других стран. При этом ...
По данным Group-IB, Petya распространяется в локальной сети таким же способом, как и аналогичный WannaCry. В Microsoft сообщили, что знают о ...
Так, эксплоит Eternal Blue позволял вирусу распространяться из-за уязвимости в сетевом протоколе Windows (SMB), а новый вирус пользуется другими ...
Я думаю, что по этой причине атаки таких вирусов, как 'Petya' и подобных подвержены крупные компании и инфраструктурные предприятия, потому что ...
В середине мая компьютеры по всему миру атаковал похожий вирус-вымогатель WannaCrypt0r 2.0, также известный как WannaCry. Всего за несколько ...
С 27 июня по миру распространяется новый вирус-шифровальщик Petya, блокирующий компьютеры с Windows. Он проникает в ПК через локальные сети, ...