Что это за вирус сбу

Вирус является лишь прикрытием масштабной атаки, направленной на Украину, уверены представители СБУ.

Компьютер, зараженный вирусом Petya

Российские спецслужбы замешаны в распространении вируса Petya, заявили в субботу, 1 июля, в Службе безопасности Украины (СБУ). "К атакам причастны те же хакерские группировки, которые атаковали финансовую систему, объекты транспорта и энергетики Украины в декабре 2016 года. Это свидетельствует о причастности спецслужб РФ", - говорится в заявлении пресс-центра СБУ.

В ведомстве отмечают, что Petya лишь производит впечатление обычного вируса-вымогателя, а на самом деле он являлся прикрытием масштабной атаки на Украину для "дестабилизации общественно-политической ситуации". Обогащение не было целью атаки, уверены в СБУ.

Кибератака вируса Petya: что известно

Вирус Petya добрался и до немецких компаний

Федеральное ведомство по безопасности в сфере информационной техники призвало немецких предпринимателей информировать обо всех случаях компьютерной атаки и не платить вымогателям. (27.06.2017)

Британский парламент подвергся хакерской атаке

Целью нападения стала электронная почта нижней палаты. В рамках дополнительных мер защиты был ограничен для депутатов доступ к их служебным почтовым аккаунтам вне здания парламента. (24.06.2017)

27 июня компьютерные сети украинского правительства, десятков банков и компаний подверглись массированной вирусной атаке. Украинские эксперты называют ее крупнейшей в истории страны.

Уже из Украины вирус распространился на 60 других стран. Среди тех, кого он затронул больше всего, - Италия, Израиль, Польша, Аргентина, Чехия и Германия. В России атаке подверглись сервера "Роснефти", "Башнефти" и компании "Евраз".

Личные данные немецких политиков оказались в Сети

Как стало известно 4 января, в конце 2018 года в Twitter появились ссылки на личные данные - в том числе, паспортные и кредитных карт - 994 немецких политиков, актеров, журналистов, музыкантов. Уже 6 января по подозрению в совершении взлома арестовали 20-летнего ученика гимназии в Гессене. По данным полиции, он много времени проводил у компьютера, однако специального образования у него нет.

Российские "мишки"

За последние годы новости о хакерах и кибератаках стали уже обыденностью. Зачастую авторство взломов приписывается нескольким группам хакеров - Cozy Bear (дословно "уютный медведь", известна еще как APT29), Fancy Bear ("модный медведь", APT28) и Energetic Bear ("энерегетический медведь"), которые связывают с российскими спецслужбами. Улики косвенные, но с каждым разом их становится все больше.

Атаки на энергосети США и Германии

Летом 2018 года стало известно об атаках хакерской группировки Energetic Bear на энергосети США и Германии. По оценкам америкаснких спецслужб, в США взломщики даже дошли до этапа, когда могли включать и выключать электричество и вывели из строя потоки энергии. В ФРГ же хакерам удалось проникнуть в сети лишь нескольких компаний до того, как немецкие спецслужбы взяли ситуацию под контроль.

США обвинили ГРУшников в кибератаках

13 июля 2018 года Минюст США (на фото - офис ведомства в Вашингтоне) обвинил 12 граждан РФ в попытке вмешаться в выборы американского президента в 2016 году. По версии следствия, сотрудники Главного разведывательного управления (ГРУ) Генштаба вооруженных сил России участвовали во взломе компьютерных систем Демократической партии и предвыборного штаба Хиллари Клинтон.

США и Великобритания обвинили РФ в масштабной кибератаке

ФБР, министерство внутренней безопасности США и британский Центр национальной компьютерной безопасности 16 апреля 2018 года заявили, что российские хакеры атаковали госструктуры и частные компании в попытке завладеть интеллектуальной собственностью и получить доступ к сетям своих жертв. Аналогичные обвинения в тот же день озвучила министр обороны Австралии Мариз Пейн.

Bad Rabbit поразил Россию и Украину

Новый вирус Bad Rabbit поразил 24 октября серверы нескольких российских СМИ. Кроме того, хакеры атаковали несколько государственных учреждений на Украине, а также системы киевского метрополитена, министерства инфраструктуры и аэропорта Одессы. Ранее атаки Bad Rabbit были зафиксированы в Турции и Германии. Эксперты считают, что вирус распространяется методом, схожим с ExPetr (он же Petya).

Кибератака века

12 мая 2017 года стало известно, что десятки тысяч компьютеров в 74 странах подверглись кибератаке небывалого масштаба. Вирус WannaCry шифрует данные на компьютерах, хакеры обещают снять блокировку за выкуп в 300 долларов в биткоинах. Особо пострадали медучреждения Великобритании, компания Deutsche Bahn в ФРГ, компьютеры МВД РФ, Следственного комитета и РЖД, а также Испания, Индия и другие страны.

Вирус Petya

В июне 2017 года по всему миру были зафиксированы атаки мощного вируса Petya.A. Он парализовал работу серверов правительства Украины, национальной почты, метрополитена Киева. Вирус также затронул ряд компаний в РФ. Зараженными оказались компьютеры в ФРГ, Великобритании, Дании, Нидерландах, США. Данных о том, кто стоял за распространением вируса, нет.

Атака на бундестаг

В мае 2015 года обнаружилось, что взломщики проникли во внутреннюю компьютерную сеть бундестага с помощью вредоносной программы ("трояна"). IT-эксперты обнаружили в этой атаке следы группы APT28. В пользу российского происхождения хакеров свидетельствовали, среди прочего, русскоязычные настройки вирусной программы и время проводимых ими операций, совпадавшее с московскими офисными часами работы.

Против Хиллари

В ходе предвыборной гонки за пост президента США хакеры дважды получали доступ к серверам Демократической партии кандидата Хиллари Клинтон. Американские спецслужбы и IT-компании установили, что летом 2015 года действовали представители Cozy Bear, а весной 2016-го - Fancy Bear. По мнению разведслужб США, кибератаки были санкционированы высокопоставленными российскими чиновниками.

Партия Меркель под прицелом

В мае 2016 года стало известно о том, что штаб-квартира партии Христианско-демократический союз (ХДС) канцлера ФРГ Ангелы Меркель подверглась хакерской атаке. IT-специалисты утверждали, что это взломщики из Cozy Bear пытались получить доступ к базам данных ХДС с помощью фишинга (рассылка писем со ссылками на сайты, не отличимые от настоящих), но попытки не увенчались успехом.

Допинговый взлом

В сентябре 2016 года Всемирное антидопинговое агентство (WADA) сообщило о взломе своей базы данных. Группа Fancy Bear выложила в Сеть документы со списком атлетов, которым WADA разрешило использовать в связи с лечением заболеваний препараты из списка запрещенных (терапевтические исключения). Среди них были американские теннисистки Серена и Винус Уильямс и гимнастка Симона Байлз.

500 млн аккаунтов Yahoo

В феврале 2017 года Минюст США выдвинул обвинения в краже данных более 500 млн аккаунтов в Yahoo против двух офицеров ФСБ Дмитрия Докучаева и Игоря Сущина. Кибератака произошла в конце 2014 года. По версии обвинения, сотрудники ФСБ наняли для этого двух хакеров. Среди жертв взлома оказались российские журналисты, правительственные чиновники из России и США и многие другие.

Абсолютно в каждой стране есть служба, а, если быть точнее, правоохранительные органы, прямой обязанностью которых является обеспечение безопасности этой страны. Чаще всего предназначения таких органов делятся на множество подвидов. В этой статье мы и обсудим, что представляет из себя одна из таких организаций.

История создания СБУ

Расшифровка СБУ: Служба Безопасности Украины. Это национальная организация страны, которая является ее контрразведкой, центральным правоохранительным органом. Подчиняется в данный момент Президенту Украины, а ее предшественник – КГБ СССР.

СБУ была основана 20 сентября 1991 года, когда был принят указ про ее создание. В принятый закон входит множество подпунктов и статей, которые также определяют функции и обязанности данной службы.

Обязанности

Значение СБУ очень высоко, ведь служба ежедневно выполняет целый ряд обязанностей, задача которых обеспечить защиту Украины. Задачи, которые СБУ должна выполнять:

• защита суверенитета страны, ее конституции, целостности территорий, различных видов потенциала Украины (оборонного, экономического, материального и т. д.);
• защита интересов со стороны населения в отношениях со страной и наоборот, а также взаимодействие страны и приватных предприятий;
• защита от терроризма, коррупции, любых видов преступлений, предупреждение о них, выявление и разоблачение, защита также от любых действий, имеющих потенциальную угрозу для Украины;
• сбор и обработка определенной информации про страну, ведение аналитических действий для улучшения управления во внешних и внутренних делах.

СБУ – это организация, которая помимо защиты несет ответственность за владение информацией, помогает Украине в осуществлении национальных планов.

Однако, как утверждают эксперты, власть принадлежит тем, кто владеет информацией. Можно ли из этого сделать вывод, что СБУ управляет Украиной? На самом деле, это не совсем так. СБУ не управляет государством, она помогает управлению. Информацией владеют в действительности многие, но в планах конкретно СБУ нет пункта про ее использование против Украины, или для достижения над ней власти.

Основная функция СБУ

Помимо всех перечисленных критериев, СБУ – это организация, которая прежде всего занимается контрразведкой.

Контрразведка – это своевременное выявление и предупреждение возможных проблем. Предотвращение угроз, негативно влияющих на будущее функционирование страны. Является основной задачей спецслужбы, в которую для этого направляются квалифицированные кадры.

Значение СБУ не только в защите, но и в аналитической деятельности. Служба анализирует информацию, определяет угрозы, содержащиеся в ней, и хранит в своих архивах большое количество информации о стране. Такая аналитическая работа проводится в интересах власти, которая заинтересована в участии Украины во внешних и внутренних политических действиях.

Для лучшего контролирования существует Департамент контрразведки. Он занимается защитой очень важных государственных документов, несет информацию о представителях иностранных предприятий, взаимодействующих с Украиной. Кроме того Департамент контрразведки имеет подразделение, которое обязуется нести ответственность за экономическую информацию о стране. Это Департамент контрразведки защиты экономики. Существуют и другие департаменты, все они отвечают за определенную информацию и обязанности, а их непосредственный "начальник" - это СБУ.

Важность организация охраны

Службы охраны не обязательно должны быть на национальном уровне – достаточно утвердить себя как достойную, ответственную. СБУ – это просто та служба, которая заслужила доверие страны.

Основными направлениями каждой службы охраны является не только защита страны, в данном случае – Украины от любых вредящих факторов, но обработка и защита информации, представляющей государственный интерес.

Важность таких охранных организаций также в том, что они обеспечивают стране нормальное функционирование, делают безопасными связи с иностранными лицами, ограничивают страну от потенциальных угроз, которые могут нанести непоправимый вред системе управления.

Что СБУ означает для Украины? Роль организации не только в поддержке и устранении возникающих проблем и предупреждение о них, но и реальная помощь власти.

Пока на Украине не зарегистрировали ни одного случая коронавируса происхождением из Китая. Всколыхнувшее общественность сообщение украинских СМИ об обнаружении нового вируса в Киеве оказалось банальной газетной уткой, коронавирус действительно был выявлен, вот только медиа в погоне за посещаемостью и рейтингами забыли упомянуть, что вирус не китайский.

В то же время стало известно, что количество жителей Китая, которые умерли от пневмонии, вызванной новым коронавирусом 2019 nCoV, превысило 100 человек.

Новый коронавирус стремительно распространяется по миру, и Всемирная организация здравоохранения призвала все страны готовиться к его сдерживанию. Коронавирус в цифрах

Официальная реакция

Из-за ситуации с китайским коронавирусом президент Украины Владимир Зеленский 26 января собрал руководство Минздрава.

В ходе совещания президент отметил необходимость улучшить информирование граждан и сформировать четкие рекомендации.

Министр Зоряна Скалецкая заверила президента, что постоянно работает оперативный штаб по согласованию необходимых медицинских и межведомственных действий, а также Минздрав подготовил порядок реагирования для больниц и врачей, служб, ответственных за пересечение границы, и лабораторий.

Заместитель министра здравоохранения Виктор Ляшко сообщил президенту, что налажена постоянная оперативная коммуникация с пограничной службой, в частности, в аэропортах, подготовлена инструкция, как реагировать и проверять пассажиров.

Ляшко также заверил, что на Украине готовы лечить вирус, если он будет обнаружен.

Также по поручению Зеленского под председательством секретаря СНБО Алексея Данилова состоялось совещание оперативной группы по вопросам мониторинга и анализа ситуации. По итогу оперативная группа СНБО поручила Министерству финансов выделить дополнительные деньги на обеспечение больниц нужными лекарствами.

Мнение специалистов

Международный аэропорт Борисполь, главные воздушные ворота Украины, прямого авиасообщения с Китаем не прекращал. В неделю принимают пять самолетов.

В соответствии с рекомендациями ВОЗ в аэропорту проводится температурный скрининг пассажиров, прилетевших прямыми авиарейсами из Китая.

До тех пассажиров, кто летит с пересадкой, руки медиков не доходят.

Объективную информацию, насколько Украина действительно готова встретить китайский коронавирус, можно почерпнуть не из официальных реляций Минздрава, а из обсуждения специалистов в социальных сетях.

Украинские эпидемиологи и инфекционисты считают, что чиновники Минздрава, вольно или невольно, дезинформировали президента, сообщив о готовности противостоять новому коронавирусу.

По их мнению, на Украине нет понимания действий на государственном уровне. В стране проблема с системами противоинфекционной защиты. И эпидемия кори — наглядное тому подтверждение. Функции работы в очагах четко не прописаны на сегодняшний день абсолютно нигде.

Специалисты, читая приказ Минздрава от 24.01.2020 № 185 (О борьбе с уханьским коронавирусом), не знают, плакать им или смеяться.

В Минздраве просто перевели через Google Translate черновики рекомендаций ВОЗ. Что-то немного адаптировали, что-то — нет, даже падежи не исправили и запятые не расставили.

В целом создаётся впечатление, что эти тексты перед подписанием не читали и даже не пересматривали. И это было бы смешно, если бы речь не шла о жизни и безопасности 37 миллионов (согласно недавней переписи) украинцев.

Врач-эпидемиолог Алексей Галимский полагает, что при завозе инфицированного коронавирусом пациента в любую горбольницу медперсонал вымрет первым: в больницах нет боксов с отрицательным давлением, а в скорых — систем вентиляции.

Более того, аппараты для обогащения крови кислородом, кислородные оксигенаторы (а таким методом лечат в Китае), есть только в реанимациях крупных лечебно-профилактических учреждений, некоторых городских и районных больниц, где есть легочные стационары.

Однако специалисты успокаивают: всегда есть поставщики, готовые в таких случаях давать эту аппаратуру под госвексель в серьёзных массовых ситуациях. Хотя Украина никогда так, как это делает теперь Китай, не была готова даже кадрово, на управленческом уровне, к подобным стратегическим решениям.

— Геннадий Григорьевич, что вы думаете об опасности нового коронавируса 2019-nCoV и скорости его распространения в Китае и в мире?

— Этот коронавирус — один из 39 вирусов, которые известны человечеству с 1965 года. Он очень близок к ближневосточному респираторному синдрому, к SARS (в СМИ известен как атипичная пневмония. — RT), вспышка которого была в 2002 году также в Китае.Тогда было более 5000 заболевших и примерно 700 умерших. Сейчас цифры быстро достигли тех, что были известны за год распространения SARS.

Всемирная организация здравоохранения назвала уровень опасности для Китая чрезвычайно высоким и определила его высоким для всего остального мира. То есть повысился статус эпидемической тревоги международной врачебной корпорации.

При этом сказать, что идёт эпидемический подъём, нельзя. Если говорить о медицинской статистике, то это пока ещё небольшое распространение.

— Что вы можете сказать о возможном происхождении вируса?

— Большинство случаев зарегистрировано в провинции Хубэй, где началось это заболевание. Это, на мой взгляд, подтверждает, что речь идёт всё-таки о природно-очаговой болезни. Там есть привязка к природным особенностям, потому что и умершие, и почти половина заболевших — из этой провинции.

— Как вы оцениваете меры, которые срочно принимают китайские власти и другие государства?

— С удовлетворением хочу отметить, что высшее политическое руководство страны вмешалось в этот процесс на самых первых стадиях. Это говорит об ответственном отношении как к своему народу, так и к ситуации в мире.

Тем не менее ситуация усугубляется тем, что в КНР с 25 января празднуется китайский Новый год. Следовательно накануне было большое внутристрановое передвижение сотен миллионов человек.

Что касается внешнего фактора, в дальневосточном регионе нашей страны многие десятки тысяч граждан КНР работают в торговле, в социальной сфере. Это может резко усугубить ситуацию на территории РФ. Сегодня российско-китайская граница, которая насчитывает более 2000 км и много пунктов перехода, закрыта. Ко 2 февраля наша страна определится, открывать ли её.

Ситуацию в Европе можно назвать благополучной. Да, был завоз во Францию, в Германию. Но самое главное, что все завозы, которые были в Европу и на Американский континент, не имели распространения, повторных случаев заражения не происходило. Это очень благоприятный симптом, который внушает определённый оптимизм.

— Правда ли, что вирус поражает не всех людей, а действует избирательно?

— Известно, что среди умерших все люди, кроме одного или двух, старше 65 лет и имеют очень отягощённый анамнез болезней. Это люди с онкологией, с диабетом, с сердечно-сосудистой патологией и так далее. Другими словами, болезнь поражает, в её самом крайнем варианте тяжести течения, старшее поколение. Среди детей зарегистрировано только два случая.

— Ранее вы говорили о том, что около 30 видов препаратов работают против этого вируса. Не могли бы вы объяснить, что это за лекарства, имеются ли они в достаточном количестве?

— Я говорил о данных, полученных от моих коллег из Китая. Была сделана попытка оценить имеющиеся в широкой медицинской практике, уже допущенные, разрешённые препараты применительно к этому вирусу. Шанхайский университет протестировал имеющиеся в медицинской сети антиретровирусные препараты и пришёл к выводу, что коронавирус чувствителен к 12 препаратам, которые применяются для лечения ВИЧ-инфицированных.

В полном списке из 30 наименований есть также препараты китайской медицины, которые не применяются в широкой практике в других странах. Есть в нём ряд антидепрессантов и препаратов, которые борются с аллергическими проявлениями. Это не новые препараты, которые кто-то уже разработал, — за такой короткий промежуток времени невозможно это успеть. Поэтому сделана попытка именно оценить то, что есть.

Также положительный результат показал метод экстракорпоральной мембранной оксигенации, когда у больного забирается кровь, обогащается вне организма и снова вводится в этот организм. Ведь люди умирают из-за того, что их кровь не обогащается кислородом, а это вызывает отёк легкого и приводит к удушению человека и быстрой смерти.

— Какие профилактические меры против распространения этого заболевания вы считаете наиболее эффективными?

— Главные средства профилактики — ношение масок, использование дезинфицирующих средств в быту (при мытье посуды, при уборке территории, при уборке квартир). Большое дело сделали китайские власти, когда запретили массовые праздники и рынки. Во время обследования Уханьского рынка, в частности, во многих продуктах питания, которые там были, находились следы, генетические обломки этого вируса. Прямо на продуктах. Поэтому это запрещено сегодня, причём по всей стране. Это тоже хорошая профилактическая мера.

Но вот то, что китайские власти используют армию и закрывают такие огромные города, как Ухань (а это 11 млн человек), мне представляется избыточной мерой. Сейчас всё-таки нужно сосредоточиться на том, чтобы объяснить людям, как им профилактировать это заболевание, и обеспечить их всем необходимым. Например, мы сегодня знаем, что Китай испытывает недостаток масок. Не все люди информированы о том, что же им лично надо делать, чтобы не заболеть. И вот на этом сегодня нужно сосредоточить внимание.

— Все опасаются, что распространение вируса примет характер эпидемии, настоящего бедствия. Расскажите о диагностике и лечении 2019-nCoV.

— Наибольшую опасность представляет человек, находящийся в инкубационном периоде. С момента заражения до проявления клинических признаков проходит примерно 14 дней. На этом этапе внешне здоровый человек уже может быть опасен для окружающих. Поэтому меры профилактики — это разграничение, прекращение перемещения и раннее выявление, диагностика.

Генетический паспорт вируса уже составлен, а это даёт основания всем странам мира, которые владеют ПЦР-диагностикой, создать свои национальные препараты для диагностики.

Что касается лечения, то названные мной 30 препаратов — это лекарства, эффективность которых пока не изучена. Да, установлено, что они мешают этому вирусу, убивают его в нашем организме, но насколько они эффективны, нам пока трудно установить. Разработка новых препаратов требует времени.

— В России глубокие знания о вирусах разных видов. Могут ли отечественные специалисты, врачи помочь своим коллегам в Китае? Нуждаются ли китайские коллеги в помощи других государств?

— Наши новосибирские учёные уже имеют препарат, который губит этот вирус, однако нужны очень большие объёмы. Ведь одно дело создать в лаборатории небольшую порцию препарата, другое — наладить масштабное производство. В Китае развита фармпромышленность, и информация от наших коллег может представлять для них ценность. Конечно, мы можем помочь специалистами, если понадобится.

Мне кажется, что сегодня Китайская Народная Республика нуждается в материальной помощи. Мы видим из сообщений прессы, что у них не хватает элементарно масок, они не успевают нарабатывать их на огромное количество граждан. Это тоже очень важное обстоятельство. Всё, что нужно, я думаю, весь мир готов предоставить. Я думаю, что весь мир, и прежде всего медицинское сообщество, должно собраться и сделать всё возможное, чтобы предотвратить распространение вируса.

Служба безопасности Украины подготовила список рекомендаций — как защититься от вируса и спасать свои данные, если компьютер уже инфицирован

Служба безопасности Украины (СБУ) предупреждает, что большая часть заражений происходила из-за открытия вредоносных приложений (документов Word, PDF-файлов), которые получили на электронные адреса многие коммерческие и государственные структуры.

Поскольку атака использует уже известную сетевую уязвимость MS17-010, защититься можно, своевременно установив обновление безопасности для Windows. В противном случае вирус проникает в систему, устанавливает набор скриптов для запуску шифровальника файлов.

Вирус атакует компьютеры под управлением ОС Microsoft Windows, шифрует файлы пользователя и выводит сообщение с предложением заплатить за ключ дешифровки в биткоинах в эквиваленте $300 для разблокировки данных.

Дешифратора пока не существует.

Служба рекомендует следующие действия:

1. Если компьютер включен и работает нормально, но вы подозреваете, что он может быть заражен, ни в коем случае не перезагружайте его (если ПК уже пострадал — тоже не перезагружайте его) — вирус срабатывает при перезагрузке и зашифровывает все файлы, содержащиеся на компьютере.

2. Сохраните все наиболее ценные файлы на отдельный носитель, а в идеале — создайте резервную копию операционной системы.

3. Для идентификации шифровальщика файлов необходимо завершить все локальные задачи и проверить наличие следующего файла: C: \ Windows \ perfc.dat

5. Убедитесь, что на всех компьютерных системах антивирус установлен, правильно функционирует и использует актуальные базы вирусных сигнатур. При необходимости установите и обновите антивирусное программное обеспечение.

6. Чтобы уменьшить риск заражения, внимательно относитесь ко всей электронной почте, не загружайте и не открывайте приложения в письмах, которые пришли с неизвестных адресов. Если подозрительное письмо получено с известного адреса, свяжитесь с отправителем и подтвердите факт отправки.

7. Сделайте резервные копии всех критически важных данных.

Не допускайте сотрудников к компьютерам, на которых не установлены указанные патчи, независимого от того, подключен компьютер к локальной или глобальной сети.

Указанный вирус меняет МBR-запись, из-за чего вместо загрузки операционной системы пользователь видит окно с текстом о шифровании файлов.

Эта проблема решается восстановлением MBR записи. Для этого существуют специальные утилиты.

Можно использовать для этого утилиту "Boot-Repair".

2. С помощью одной из указанных в инструкции утилит создаем Live-USB (можно использовать Universal USB Installer).

3. Загрузиться с созданной Live-USB и далее следовать инструкции по восстановлению MBR записи.

После этого Windows загружается нормально. Но большинство файлов с расширениями doc, dox, pdf и т.д. будут зашифрованы. Для их расшифровки нужно ждать, пока будет разработан дешифратор. Пока СБУ советует скачать нужные зашифрованные файлы на USB-носитель или диск для дальнейшей их расшифровки и переустановить операционную систему.

По опыту СБУ в отдельных случаях восстановить утраченную информацию можно с помощью программы ShadowExplorer, но это станет возможным только тогда, когда в операционной системе работает служба VSS (Volume Shadow Copy Service), которая создает резервные копии информации с компьютера. Восстановление происходит не путем расшифровки информации, а с помощью резервных копий.

Дополнительно к указанным рекомендациям можно воспользоваться рекомендациями антивирусных компаний:

b) Запустите и убедитесь в том, что были установлены все галочки в окне "Артефакты для сбора".

c) Во вкладке "Режим сбора журналов Eset" установите Исходный двоичный код диска.

d) Нажмите на кнопку Собрать.

e) Отправьте архив с журналами.

Если пострадавший ПК включен и еще не выключался, необходимо сделать следующее:

С уже пораженного ПК (не загружается) нужно собрать MBR для дальнейшего анализа.
Собрать его можно по следующей инструкции:

a) Загружайте с ESET SysRescue Live CD или USB (создание в описано в п.3)

b) Согласитесь с лицензией на пользование

c) Нажмите CTRL + ALT + T (откроется терминал)

d) Напишите команду "parted -l" без кавычек, где "l" — это маленькая буква "L" и нажмите

e) Смотрите список дисков и идентифицируйте поражен ли ПК (должен быть один из / dev / sda)

f) Напишите команду "dd if = / dev / sda of = / home / eset / petya.img bs = 4096 count = 256" без кавычек, вместо "/ dev / sda" используйте диск, который определили в предыдущем шаге, и нажмите (Файл / home / eset / petya.img будет создан)

g) Подключите флешку и скопируйте файл /home/eset/petya.img

h) Компьютер можно выключить.

1. Отключить устаревший протокол SMB1.

2. Установить обновления безопасности операционной системы Windows с Microsoft Security Bulletin MS17-010

3. Если есть возможность, отказаться от использования в локальной сети протокола NetBios (не использовать для организации работы сетевые папки и сетевые диски), в брандмауэре локальных ПК и сетевого оборудования заблокировать TCP / IP порты 135, 139 и 445.

4. Блокировать возможности открытия JS файлов, полученных по электронной почте.