暗号化ツールのウイルスから PC を保護する方法。 攻撃の主な標的は企業部門に向けられており、次にスペイン、ポルトガル、中国、英国の通信会社が続いた。 ヴァルト・ロビティではないもの
新型ウイルス zdirnik Petya.Aは、おそらく、過去シーズンのヘッドpodієyuになりました。 このウイルス攻撃により、ロシアと CIS 諸国だけでなく、全世界で数十万台のコンピュータが感染しました。 これまでのところ、原因となる可能性のある単一の考えはありません（たとえば、関連性がありません） Windows版) およびセキュリティ ゾーン内にいる人: 銀行、政府機関、または Windows 保護下にあるすべてのコンピュータをインストールするだけで、事前にシステムを保護する必要があります。 Petya 暗号化ツールのウイルスから保護するにはどうすればよいですか?
サードパーティのソフトウェアを避ける
ソフトウェアのセキュリティは、バイブレータに仲介者を介さずに対処する必要がありますが、第三者を介する必要はありません。 zavantazhennya のポータルには、まるで道を示すかのように特別な注意が払われています。 ソフトウェアセキュリティ超格安ナビット費用無料。 この命題はしばしばパスタとして無視されます。
何の仕事で、何が起こったのですか？
さらに、専門家は既存のデータのバックアップ コピーを定期的に作成する必要があります。 ただし、これらはコンピュータから身を守るための責任です。 また、勝利の痕跡はありません ハードドライブ。 幸運のために、ツェはそれにとって重要です、すでにєzasіb。
Nemaє protiotruti - そして今
この支払いにより、脅迫者の動機はそれほど大きくならなかった。オリジナル ウイルスペティア 2016年に初めて活動を示したroci。 バイコリストの偽名 Janus Cybercrime Solutions の小売業者。 VіdomyにはTwitterアカウントもあります - 悪者vikoristali 物理的な記録@JanusSecretary は、キメラ ウイルスを実行した悪人の公的記録をハッキングした後。 推測して、それでは 重要なアクセス用にアクセスできるキーを公開しています 休日のキャンプ暗号化プログラムによって破損したファイル。
さらに、データが復号化されるという保証はありません。 Bagatioh vipadkah では、支払い後に鍵が渡されませんでした。 データは暗号化されています。 警察の権利に少しだけ協力し、将来の決定に従うこと。 Vіdomyzラジオとtelebachennya、tseyトロイの木馬はNіmechchini、Evropi、そして世界の他の地域にも費やしました。 攻撃の結果、1,000 を超える暗号化されたファイルが生成されました。 ローカルディスク、および koristuvach がアクセスできるすべての merezhnih ディスク上にあります。
革の虫やトロイの木馬のように、ロッキは急いでやって来て、国境にあるさまざまなコリストヴァハの間を通って広がりました。 より重要なソフトウェアドキュメントが暗号化されていても問題ありません。 ここでは、感染後はただ助けるだけです 新規インストール破損したシステムと暗号化されていないファイルの更新。
NotPetya ウイルスの流行後、ウイルスがワームの間で蔓延するにつれて、オリジナルの zdirnik の作成者はワームの声明を発表しました。 この悪臭が NotPetya の不正行為に関与しており、ファイルを復号化するために Petya のキーを不正行為しようとしていることが明らかになりました。 一度許可されたら、豊富なfakhіvtsіvをプロテ、spratsyuєではなくscho tse。 この新しいウイルスは、別の方法で動作します。ディスク構造に重大な変更を加えたり (MFT エントリの暗号化を含む)、キーを再度確認したりすることはできません。 何よりも良いのは、影響を受けたファイルを解読することがもはや不可能であるということです。
ティジニフの小枝を残したミ・チュリのような重要な食べ物。 トロイの木馬の数は容赦なく増加します。 より洗練されたインテリジェントなシステムを利用することで、トロイの木馬の侵入を回避できます。 しかし、多くの場合、優れたウイルス スキャナだけでは十分ではありません。 shky コードのソフトウェア ベンダーは最高のものになりつつあります。
重要なデータをバックアップする
ロッキの秋、最初のスプラットの感染率はさらに高くなります。 ウイルス対策プログラムのメーカーも対応できなかったほどの速さで、すでに 000 台近くのクライアントが感染していました。 だからこそ必要なのです 詳しくはスパムから保護するためのゲートウェイまたは製品について。 ウイルス対策ソフトウェアのポストマスターなどのテンプレートに基づいた純粋なテストでは、ウイルスを起動することができず、結果的にはうまくいきます。
ウイルス Petya.A の拡散方法
新しいウイルスの拡大は、追加の強力なフィッシング攻撃 (電子メール アドレスに類似した添付ファイルで悪意のあるコードを拡散する) によるものです。 それが疑わしい葉であろうと、預金に対する一種の復讐であろうと、潜在的にそれを脅かす可能性があります。
原則として、インサートは視覚的に拡張されます。 マイクロソフトのドキュメント Word ですが、他のファイルがある可能性があります。 ここでは立ち入らないので、またお話しします。
ファイアウォールを内側から外側に変えるのはあなたのせいではありません。 リッチグリブシャの検証、より正確には、他のスパム対策製品のローリッチの検証。 Tsyaは正確なリバーブカであり、他のvirobnikよりも最高の保護を提供します。 図書館員は、電子メールの添付ファイルにワインを添付するものすべてを攻撃する仮想の「悪い」コリストヴァッハであると想像する必要があります。 たとえば、インターネットに接続してインストールを試みます。 追加プログラム。 この決定により、未知のトロイの木馬を認識し、自分のデータを保護できます。
スパイの預金を受け取った後、コンピューターが感染し、ウイルスが脳を暗号化します エキサイティングな記録.
危険なウイルス Petya.A とは何ですか?
システムを復号して、1 ペニーで拡張機能を取得し、従来のネットいじめのクロスメソッドを取得します。 最新のコードを表すプロテは、権威あるジェレルのように、ワインはアマチュア的ではありません。
クリーンなウイルス対策スキャナーでビジネスに対する最新の攻撃が明らかになれば、日々は良くなります。 攻撃は目的を持って正確になり、安全ではなくなります。 当社の製品とパートナーのおかげで、当社のノウハウを活用して、お客様とお客様の会社を保護することができます。 無理をしないでください kіntsevogo koristuvach電子メールの添付ファイルを読むべき人、または読むべき人を事前に通知します。 ウイルスとトロイの木馬に関する最大の問題が人々に残されています。
についてお知らせいたします。 究極のザヒストあなたの会社の ハッカー攻撃。 トロイの木馬が襲来する少し前に、当社のスペシャリストとの予約にご登録ください。 あらゆる種類のSvіtovamerezhaєメインdzherelom拡張shkіdlivihプログラム。 shkidliva プログラムは、koristuvach の発症と同時にコンピューターにダウンロードできます。
ツェーは単なるウイルス感染者ではありません。 テクニカルマインドこのサイバー攻撃を作成するための所有物には、華麗なフェンシング シャクライストヴァのバージョンが含まれています。 アナリストの考えは低く、ウイルスには政治的な根源がある。
Vtіm、私たちはturbuєyogonaslіdkiです。 新しい Petya ウイルスはハードディスクを暗号化して記録を消去するため、システム感染時の情報更新が容易になります。 どうすれば何かを誇りに思うことができますか？
まず、詐欺師は、電子メールで送信されたり、インターネット上の音声ポータルに公開されたりする、怪しい Web サイト、バイコリスト スパム音声に誘い込まれます。 このサイトはサードパーティからのリクエストをサーバーにリダイレクトし、そこで悪用されます。 攻撃が成功すると、トロイの木馬がコンピュータにインストールされますが、coristuvach は何もマークしません。 Tse は、悪者に感染したコンピュータへのアクセスを許可します。
- ウェブサイトを見て、何を復讐するか ずさんなコード.
- お尻としてはドライブの攻撃を凌げます。
- 突然の攻撃は2段階で発生します。
Petya.A ウイルスから身を守る方法
暗号化ロボットを分析したシマンテックは、簡単な不正行為の方法を考え出しました。 この方法の本質は、システム ディスク上に特殊なファイルを作成することにあります。このファイルは、システム上の以前にすでに感染していた Petya.A の転送を担当します。
Shkidlivy プログラムは、電子メールの本文だけでなく、プログラムの前に含めることもできます。 見ると Eメールまたは、ファイルをハードディスクに保存したり、電子メールに添付したりすると、コンピュータ上のデータが感染する可能性があります。 さらに、電子メール トラフィックは、スパムとフィッシングという 2 つの追加の脅威を生み出す可能性があります。
ソフトウェアセキュリティにおける論争
したがって、ソフトウェアセキュリティにおけるセキュリティ侵害の名前は、ハッカーによる主な攻撃源となります。 耽溺がマザーハッカーを許す リモートアクセスコンピューターに、tobto。 データやリソースに関して ローカル線およびその他のジェレラ情報。
1. 完璧な Windows メモ帳を開きます
2. タブを選択します ファイルをクリックし、項目をクリックします ヤクを救え
4. ファイルに perfc という名前を付け、拡張子を付けます。 .dll(ファイルタイプ - 値 - Us ファイル)
3. Yoga を C:\windows に移動します。
5. ファイルを右クリックして項目を選択します 力。 属性を「読み取りのみ」に設定します。
エクストリーム ディスクに保存されているファイルを実行すると、コンピュータにウイルスが入ったデータが挿入される可能性があります。 そうすれば、何も言わずにウイルスがコンピュータの内部に挿入される可能性があります。 Nadіynіkoristuvachіは、一見すると、あなたのコンピュータに感染するneshkіdlіvіプログラムをインストールします。 この手法はソーシャルエンジニアリングと呼ばれます。 被害者自身にセキュリティ ソフトウェアをインストールさせるための悪意のある勝利の手口。
感染リスクを無力化するために
コンピュータ感染のリスクを回避するには、カスペルスキー アンチウイルス、カスペルスキー アンチウイルス、カスペルスキー アンチウイルスの試用版をお試しください。 ヴァイクリストもお勧めします 道具コンピューターの再配線。
ヴィヤヴィブシ ダニファイル、レガシーシステムなしでウイルスがロボットに付着するはずです。
完璧な、 デンマークのやり方問題の最終的な結果を確認することはできませんが、現時点では Petya 暗号化ウイルスから保護できるという結果論として、Windows OS の保護下にあるすべてのシステムで表示することをお勧めします。
Dosvіdsplkuvannyaz tekhpіdtrimkoyuアンチウイルス、scho chekat？
この 1 時間以内は脅威はなく、コンピューターを接続できます。 Shkidlivіプログラムはそのようなタイプに分類できます。 ワーム: このカテゴリの shkidlivih プログラムは、拡張のためのオペレーティング システムの激しい変動に直面しています。 Klas otrimavは、彼のchervonazdatnіstのコンピュータからコンピュータへの「プッシュ」、バイコリストライン、電子メール、その他の情報チャネルを通じて彼の名前を宣伝しました。
それには、hrabakiはswidkіstrozpovsudzhennyaの高さを見ることができるかもしれません。 ワームはコンピュータに侵入し、他のコンピュータの小さいアドレスを割り当て、そのアドレスに自分のコピーを追加します。 マージに加えて、ワームのアドレスも同じであることがよくあります。 住所録 メールプログラム。 このクラスの shkidlivih プログラムの代表者は、プライベート作業ファイルを作成します システムドライブ, ただし、コンピューターリソースにアクセスしなくても実践できます。
最近、Janus Cybercrime Solutions が再び活動を活発化させています。 Mega.nz ポータルには、Petya のすべてのバージョン (2016 年の最初のバージョン、その他の変更 (Mischa クーラーと統合) など) で使用できるマスター キーで公開されたアーカイブはありません。 新しいバージョンヤクヴィドマヤクゴールデンアイ。 多くの詐欺師がすでにキーの正当性を検証しており、キーを改ざんしてアーカイブへのアクセスを拒否できることを確認しています。
ウイルス: ウイルスは、他のプログラムに感染し、感染したファイルを駆除するための独自のコードを追加するプログラムです。 感染症をウイルスに基づく病気として特定する方が簡単です。 トロイの木馬自動的にコンピュータにアクセスすることはできません。 その悪臭は、偽装された「コリンズ」ソフトウェアセキュリティのように広がっています。
Poshkodzhen Skoda は、従来のウイルス攻撃を大幅に上回る可能性があります。 シュヌヴァンニャ スパイプログラムコンピュータでは、マークが付けられないままになる場合があります。 Shpigunsky PZ は次の番号を鳴らします。 この場合、インストールされているソフトウェアのリストを作成するために、コンピューターのさらに多くのフォルダーとレジストリがスキャンされます。 接続品質、接続方法、モデム速度などに関する情報を選択します。
- コンピューター上の DIY koristuvach の監視。
- ディスク容量に関する情報の収集。
推測してみましょう。専門家は、以前に Petya の最初のバージョンの暗号化プロセスに着手し、このプロセスの暗号化を許可し、その成功を促進するためにマスター キーを公開しました。
私たちはすでにそれを知っています ダンキー負傷者を助けないでください shkidlivoї プログラム NotPetya - ウイルスは重大な影響を受けています (ウイルス作成者はコードの一部のみを作成しました)。
スパイウェアの他のアプリケーションとしては、コンピュータにインストールされたブラウザに統合されるプログラムがあります。 Web サイトのアドレスを呼び出された場合は、すでにそのようなプログラムに引っかかっている可能性があります。 フィッシングメールは、銀行や企業の情報シートにできるだけ似せて拡散されます。
攻撃者が特別に用意した偽の側と組織側のコピーであるため、おそらくメールが届くことを通知します。 原則として、広告ソフトウェアはプログラムに組み込まれており、コストをかけずに拡張できます。 koristuvach のインターフェイスに広告が表示されます。
暗号通貨 (暗号ロッカー) は、さまざまな暗号化アルゴリズムを利用して、コンピューター上のファイル (たとえば、cbf、chipdale、just、foxmail inbox com、 watnik91 aol com および in.)。
ウイルスが人気のあるタイプを暗号化する音 corystuvacファイル: 書類、 スプレッドシートファイルの復号化は 1 ペニーで提供されます。作成者はビットコインで 1 回の金額を過剰に費やす必要があります。 І 一見すると、セキュリティを確保するための適切な入り口に組織が慣れていないように見える 重要な情報、悪者にとって Pererahuvannya に必要なスミは、会社の成功を再確認する唯一の方法になる可能性があります。
裏返すと、コンピューターが実行され、ワーカー ステーションにある現在のセキュリティ ツールがすべて試行されました。
多くの場合、そのようなプログラムは coristuvacha の個人データを収集し、それをプログラムの作成者に強制します。 潜在的に安全でないプログラム：そのようなプログラムにはshkidlivyh機能がありませんが、環境の歌の場合、shkidlivoїプログラムのzasibのように、悪臭は悪行者によってvikoristovuvatsyaされる可能性があり、耽溺と恩赦を復讐するために悪臭を放ちます。 このような状況では、コンピューター上にそのようなプログラムが存在すると、データに対する脅威が生じます。
ほとんどの場合、ウイルスは電子メールを介して広がり、納税通知書、法律や契約、購入に関する情報など、情報のリスト全体を装います。 このウイルスは必要なファイルを順番に暗号化し、セキュリティが保証された方法を使用して残されたコピーも検出します（そのため、coristuvach は特別なツールを使用して削除されたファイルを突然削除しません）。
ジャーティ: ジャーティ - まるで直接的なコンピューターエラーを引き起こしていないかのように、ソフトウェアのセキュリティがかかっていますが、ビートはすでに知られているか、ビートは歌うためにすでに与えられているということを教えてください。 このようなプログラムは、多くの場合、トラブルを予測するという点で、先を行っています。 たとえば、書式設定について思い出させるように、覚えておく必要があるかもしれません。 ハードドライブそれ以外の場合は、ウイルス ファイルをチェックして、ウイルスをクリーンアップしないようにします。
悪臭は、ウイルス対策プログラムによる検出から保護するために、shkidli プログラムによってマスクされます。 ルートキットも変更される可能性があります オペレーティング·システムコンピュータを攻撃し、その主要な機能の一部を置き換えることにより、ハッカーが感染したコンピュータを攻撃する独自の理由と機能が付加されます。 Qi プログラムには以下が含まれます ハッカーユーティリティ、ウイルス コンストラクター、ランサムウェア スキャナー、パスワード スティーラー プログラム、その他の侵入プログラム メレジェフのリソースまたは攻撃システムへの侵入。 スパム: スパム - 匿名の集団 ヘルプ電子メール。
現代の暗号
検視官のデータへのアクセスをブロックする暗号通貨やその他のウイルスは、新しい問題ではありません。 情報セキュリティー。 最初のバージョンは 1990 年代に登場しましたが、悪臭は主に「弱く」（不安定なアルゴリズム、小さい鍵サイズ）、または対称的に暗号化されていました（多数の被害者からのファイルが 1 つの鍵で暗号化され、更新することも可能でした）。キー、vivchivshi ウイルス コード）、または代わりに、彼らは適切なアルゴリズムを推測しました。 このような欠点のある最新のインスタンスは保存され、悪意のあるハッカーはハイブリッド暗号化を使用します。対称アルゴリズムを利用して、ファイルの代わりに暗号化されます。 高速暗号化キーは非対称アルゴリズムで暗号化されます。 これは、ファイルを復号化するためにキーが必要であることを意味しますが、これは悪者には及ばず、プログラムのコードを知ることはできません。 たとえば、CryptoLocker は、2048 ビットのキー長の RSA アルゴリズムを使用し、256 ビットのキー長の AES 対称アルゴリズムを使用します。 これらのアルゴリズムは暗号耐性があることが知られています。
ウイルス感染コンピューター。 何の仕事？
Vartoの母親はuvazі、ウイルスエンコーダーの研究を行っており、最新の暗号化アルゴリズムをvikoristovuyutsyaに提供していますが、その悪臭はコンピューター上のすべてのファイルを暗号化するのに十分ではありません。 暗号化は順次行われ、暗号化されたファイルを展開するためにセキュリティが預けられます。 ロボットの動作中に、サウンド ファイルとプログラムが正しく開かなくなったことを示した後、ロボットを誤ってコンピュータに接続し、電源を切ります。 一部のファイルを暗号化して保護できます。
その後、問題に遭遇したため、ウイルス自体を取り除く必要があります。 誰についても報告することはできません。コンピュータのウイルス対策プログラムを試すか、ウイルスを手動で削除するだけで十分です。 Warto は、暗号化アルゴリズムが完成した後のウイルスのほとんどが自滅的であり、悪意のある人々を攻撃するための助けを借りずにファイルを簡単に復号化できるようにすることを意味する可能性は低くなります。 そんな気分で ウイルス対策プログラム何も明かさなくても構いません。
頭痛 - 暗号化されたデータを復元するにはどうすればよいですか? 残念ながら、暗号化ウイルスの感染後にファイルを更新することは事実上不可能です。 感染が成功した場合にデータが更新されることを保証できる人は誰もいません。 ウイルス対策ハックの多くは、ファイルの復号化に役立ちます。 暗号化、ファイルおよび追加情報（侵入者の連絡先を含むファイル、 オープンキー) 出版社の Web サイトにある特別なフォームを通じて。 彼らがこのウイルスに対処し、ファイルを正常に復号化する方法を知っていた可能性は低いです。
アップデートユーティリティを使って高速化してみる ファイルを削除する。 おそらく、ウイルスは保証された削減方法を無効にせず、ファイルを検出することができます (特に、数十ギガバイトのファイルなど、大きなサイズのファイルを処理できます)。 他のコピーからファイルをダウンロードする機会もあります。 さまざまなリニューアル機能を搭載 Windows システムスナップショット (「スナップショット」) を作成します。ホットスポットの作成時間中のファイルを保存できます。
データはどのように暗号化されましたか 暗いサービス、技術的なトリムに戻るか、サービスの可能性を高めるために、伝える方法として：より多くのvipadkіvサービスで、機能「vodkatu」をオンにします フロントバージョンこのランクでは、それらを認識できます。
私たちが懸命に働くことが推奨されない理由は、ズディルニクの先導に従い、解読の費用を支払うことです。 人々がペニーを渡しても鍵を持ち去らなかった場合、過失が発生しました。 ペニーを奪った攻撃者が効果的に暗号化キーを送信し、ファイルをダウンロードできるようになるという保証はありません。
暗号化ウイルスから身を守る方法。 予防訪問
危険なほのめかしを保護したり、修正したりする方が簡単です。
- ウイルス対策保護を強化し、ウイルス対策データベースを定期的に更新します。 ありふれたことのように聞こえますが、これにより、コンピュータにウイルスが感染する可能性が大幅に減少します。
- データのバックアップ コピーを保管してください。
専門スタッフの協力を得て最適な作業 バックアップ。 ほとんどの暗号ロッカーはバックアップ コピーを暗号化できるため、バックアップ コピーを他のコンピューター (サーバーなど) または外国のラップトップに保存することには意味があります。
フォルダー内のファイルを変更するためのアクセス許可を設定する バックアップコピー、さらに追加できるようになります。 Krim naslіdkіv暗号化装置、バックアップシステムは、2番目のデータによって引き起こされる非個人的な他の脅威を中和します。 ウイルスの拡大は、そのようなシステムの関連性と重要性を示しています。 データの暗号化はより簡単で、解読はより簡単です。
- ソフトウェア環境をドメイン内で囲みます。
もう一つ 効率的な方法で問題は、拡張子が .js、.cmd、.bat、.vba、.ps1 などの潜在的に安全でないファイル タイプの起動を悪用することです。 SRP はドメイン内で集中化されます。 完了するためにmerezhієで 報告者、ズロビティのように。 vipadkiv koristuvachevi を増やすと、vikoristovuvat スクリプト ファイルを割り当てる必要がなくなり、暗号化プログラムが実装に成功する可能性が低くなります。
- 酔ってください。
敬意もその一つです 効果的な方法脅迫行為。 スキンシートにStavtesyapіdozrilo、otrimanogovіdnevіdomihosіb。 急いですべてのデポジットを返さないでください。
オレクサンドル・ウラソフ, 企業「SKB Kontur」の情報保護のためのシステムの提供を担当するシニアエンジニア
