Kompyuteringizni shifrlash viruslaridan qanday himoya qilish kerak.
topshirish Golovna Yangi virus Zdirnik Petya.A, ehtimol, o'tgan yilning rahbari bo'ldi.
Virus hujumi nafaqat Rossiya va SND mamlakatlarida, balki butun dunyoda yuz minglab kompyuterlarning zararlanishiga olib keldi.
Nima sabab bo'lishi mumkinligi haqida hali ham yagona fikr yo'q (masalan, tegishli emas Windows versiyasi) Va kim xavfsizlik zonasida bo'lishidan qat'i nazar: faqat o'rnatishlar, banklar, davlat tuzilmalari yoki Windows bilan ishlaydigan barcha kompyuterlar, tizimingizni oldindan himoya qilishingiz kerak.
O'zingizni Petya shifrlash virusidan qanday himoya qilish kerak?
Uchinchi tomon dasturlari uchun noyob Xavfsizlik dasturi uchinchi tomondan emas, balki bevosita ishlab chiqaruvchidan ishlatilishi kerak. Yo'lda bo'lgani kabi, boylik portallarida ham alohida e'tibor ko'rsatiladi
xavfsizlik dasturi
juda arzon va xarajatsiz.Taklif ko'pincha pasta bilan uzatiladi. Nima bo'ldi, nima bo'ldi? Bundan tashqari, mutaxassislar mavjud ma'lumotlar tashuvchilarning zaxira nusxalarini muntazam ravishda saqlashlari muhimdir. Biroq, ma'lumotlar kompyuterga yaqin joyda saqlanishi kerak. Bundan tashqari, vikoristning fikriga ergashmang qattiq disk. Eng muhimi, xayriyatki, siz allaqachon turmush qurgansiz. Antitinder yo'q - va hozir
To'lov shantajchilarni endi turtki bermadi. Asl Petya virusi
Chuvalchanglar va troyanlar singari, Lokk pochta orqali keldi va qirg'oqdagi qurtlar toshqinlari orqali tarqaldi va tarqaldi. Agar eng muhim dasturlar va hujjatlar shifrlangan bo'lsa, juda kech emas. Bu erda infektsiyadan keyin faqat odamlar yordam berishi mumkin
yangi o'rnatish
shikastlangan tizimlar va shifrlanmagan fayllarni yangilash.
Qorong'u dunyoda boshlangan NotPetya virusi epidemiyasidan so'ng, asl hujjat mualliflari qorong'u bayonot berishdi.
Ular NotPetya-dan foydalanish bilan band ekanliklari, shuningdek, fayllar shifrini ochish uchun Petya kalitlarini o'g'irlamoqchi bo'lganliklari aniq bo'ldi. Biroq, ko'plab faxivtsevlar darhol kirishga ruxsat berildi, bu muhim emas. Yangi virus boshqacha ishlaydi - u disk tuzilishiga katta o'zgarishlar kirita olmaydi (jumladan, MFT yozuvlarini shifrlash), shuningdek, kalitni butunlay o'chirib tashlaydi.
Hamma narsa uchun, shikastlangan fayllarni to'liq shifrlash jismonan mumkin emas.
Oziq-ovqat muhim, chunki biz qolgan bir nechtasi yashayotganimizni his qildik.
Troyanlar soni doimiy ravishda o'sib bormoqda. Murakkab va aqlli tizimlar yordamida siz troyanning kirib kelishidan qochishingiz mumkin. Ammo yaxshi virus skaneri ko'pincha etarli emas.
Bepul kodli dasturiy ta'minot sotuvchilari tobora ommalashib bormoqda. Muhim ma'lumotlarning zaxira nusxasi.
Ushbu yechim yordamida siz butunlay noma'lum troyanlarni aniqlay olasiz va shaxsiy ma'lumotlaringizni himoya qilasiz. Shubhali qo'shimchani ochgandan so'ng, kompyuter infektsiyalanadi va virus boshni shifrlaydi.
ajoyib post
Petya.A virusi nima uchun xavfli?
Bir tiyin to'lovi evaziga tizimning shifrini ochish, to'liq kengaytmalar va an'anaviy kiber bezorilar uchun kesishish usuli. Biroq, shubhasiz, eng yaxshi kod, nufuzli organlar ta'kidlaganidek, havaskor emas. Toza bo'lsang, kunlar arziydi shekilli antivirus skaner Sizning biznesingiz uchun yangi himoyani targ'ib qiladi.
Hujumlar to'g'ridan-to'g'ri, aniqroq va zaifroq bo'lib bormoqda. Mahsulotlarimiz va hamkorlarimiz tufayli nou-xau bilan birgalikda biz sizni va kompaniyangizni himoya qila olamiz. Ortiqcha o'ylash vasvasasiga tushmang kintsevogo koristuvach elektron pochta ilovasini ochishingiz yoki o'qishingiz mumkin bo'lgan oldindan xabarlar va ma'lumotlar. Odamlar, shuningdek, viruslar va troyanlar biznesidagi eng katta ishonchsizlikdan aziyat chekmoqda. Sizga ma'lumot berishdan mamnun bo'lamiz
eng buyuk himoyachi kompaniyangiz arzon PZ shaklida xakerlik hujumlari
.
Hujumdan biroz oldin mutaxassislarimiz bilan uchrashuvga yozing!
- Global o'lchov Asosiy maqsad - barcha turdagi zararli dasturlarni kengaytirish..
- Bepul dasturga mijozning joriy harakatlari bilan kompyuterda kirish mumkin.
- Bu shunchaki virusli virus emas.
Bizni merosimizdan ko'ra ko'proq himoya qiling.
Shifrlash robotini tahlil qilib, Symantec himoya qilishning oddiy usulini o'ylab topdi. Ushbu usulning mohiyati tizim diskida yaratishda yotadi maxsus fayl
, Petya.A ning o'tkazilishi uchun kim aybdor, buning natijasida allaqachon infektsiyalangan tizim paydo bo'ldi. Keraksiz dasturlar dasturdan oldin, shuningdek, elektron pochta orqali yoqilishi mumkin. Siz ochganingizda
elektron pochta
Yoki siz qattiq diskda fayl va elektron pochta qo'shimchalarini saqlaysiz, kompyuteringizdagi ma'lumotlarni yuqtirishingiz mumkin. Bundan tashqari, elektron pochta trafigini ikkita qo'shimcha tahdidlar buzishi mumkin: spam va fishing. Dasturiy ta'minotning zaifligi Bu dasturiy ta'minot xavfsizligini buzish deb ataladi va xakerlik hujumlarining asosiy manbai hisoblanadi. Hacker onaga ichishga ruxsat beriladi
masofaviy kirish
keyin kompyuterga. ma'lumotlaringizga, resurslaringizga ko'ra mahalliy choralar va boshqa axborot manbalari.
1. Asl Windows bloknotini oching 2. Yorliq tanlang Fayl
, va elementni bosing
Yakni saqlang 4. Perfc fayl nomini va kengaytmasini bering.dll
(Fayl turi - qiymat - Barcha fayllar)
3. Uni C:\windows-ga o'tkazing.
5. Faylni o'ng tugmasini bosing va elementni tanlang Kuchli.
Atributni tanlang - "Faqat o'qish". Ekstremal diskda saqlangan faylni ishga tushirish orqali siz ma'lumotlarni kompyuteringizga virus bilan kiritishingiz mumkin. Keyin virus hech narsani sezmasdan kompyuterning ma'lumotlar fayllariga kiritilishi mumkin.
Bir qarashda ishonchli xakerlar foyda keltirmaydigan dasturlarni o‘rnatib, kompyuteringizga zarar yetkazadi. Bu usul ijtimoiy muhandislik deb ataladi. Yomon odamlar jabrlanuvchining yomon xavfsizlik dasturini o'zlari o'rnatishini ta'minlash uchun turli xil hiyla-nayranglardan foydalanadilar.
Infektsiyani yuqtirishni qiyinlashtirish uchun
Hozirda kompyuteringizga zarar yetkazadigan tahdid mavjud.
Bepul dasturlarni quyidagi turlarga bo'lish mumkin. Qurtlar: zararli dasturlarning ushbu toifasi kengaytirish uchun operatsion tizimlarning ekspluatatsiyasining oldingi qismidir. Klas qizil kartochkasi orqali ismini olib tashlab, kompyuterdan kompyuterga, vikoryst mediasiga, elektron pochta va boshqa ma'lumot kanallariga "qaytdi". Aynan shuning uchun qurtlar dunyoda juda yuqori likvidlik darajasida yashirinadi. Qurtlar kompyuterga kirib, boshqa kompyuterlarga oraliq manzillarni tayinlaydi va ularning nusxalarini shu manzillarga biriktiradi. Chegara manzilidan tashqari, qurtlar ham ko'pincha vikorist ma'lumotlardan
manzillar kitobi pochta dasturlari.
Ushbu toifadagi foydasiz dasturlarning vakillari qisman ish fayllarini yaratadilar tizim drayverlari, lekin ular kompyuter resurslaridan foydalanmasdan ishlashlari mumkin.
Janus Cybercrime Solutions yaqinda yana faollashdi. Mega.nz portalida asosiy kalitga ega arxiv nashr etildi, unga Petyaning barcha versiyalari uchun kirish mumkin: 2016 yilning birinchi versiyasi, boshqa modifikatsiyalar (Mischa katalogi bilan birlashtirilgan), shuningdek yangi versiyalar
- yak vidoma yak GoldenEye.
- Bir qator xakerlar allaqachon kalitning haqiqiyligini tekshirishgan va undan arxivga kirish uchun foydalanish mumkinligini tasdiqlashgan.
Bu shunchaki infektsiyani viruslar bilan bog'laydigan harakat sifatida aniqlaydi.
Troyan dasturlari kompyuterga avtomatik ravishda kira olmaydi. Dastur xavfsiz, niqoblangandek, badbo'y hid tarqalmoqda. Shikastlangan zararli dastur an'anaviy virus hujumi darajasidan sezilarli darajada oshib ketishi mumkin. NotPetya - virus sezilarli darajada buzilgan (virus mualliflari kodning faqat bir qismini saqlagan).
Ayg'oqchi dasturlarning boshqa turlariga brauzerga o'rnatilgan va kompyuterga o'rnatilgan dasturlar kiradi.
Veb-sahifa manzilini bosganingizda butunlay boshqa sahifa ochilganda, siz bunday dasturlarga duch kelgan bo'lishingiz mumkin.
Fishing elektron pochta xabarlari imkon qadar banklar va boshqa kompaniyalarning ma'lumot varaqlariga o'xshash tarzda tuzilgan.
Iltimos, firibgar tomonidan maxsus tayyorlangan soxta sahifani va pochtani topish mumkin bo'lgan tashkilot sahifasining nusxasini ko'rsating. Qoida tariqasida, reklama dasturlari xarajatsiz kengaytiriladigan dasturlarga birlashtirilgan. Reklama mijoz interfeysida paydo bo'ladi. Shifrlovchilar (kriptolokerlar) turli xil shifrlash algoritmlaridan foydalanib, kompyuterdagi fayllarga kirishni bloklaydigan yomon dasturlar oilasidan foydalanadilar (masalan, bf, chipdale, just, foxmail inbox com, watnik91 va ol com ta in). Virusga qo'ng'iroq qilish mashhur turlarini shifrlaydi koristuvatsk fayllari: hujjatlar,
elektron jadvallar
, 1C ma'lumotlar bazalari, har qanday ma'lumotlar massivlari, fotosuratlar va boshqalar. Fayllarni shifrlash arzimagan pulga to'lanadi - yaratuvchilar, aytaylik, bitkoinlardan ko'p pullarni qaytarib olishga harakat qilmoqdalar.
Va tashkilot xavfsizlikni ta'minlash uchun tegishli yondashuvlarni amalga oshirmaganligi sababli
Zharti: Zharti - bu kompyuterga to'g'ridan-to'g'ri zarar etkazish haqida sizni ogohlantirmaydigan, balki muammo allaqachon hal qilinganligi yoki ongni kuylash uchun muammo allaqachon hal qilinganligi haqida xabar beradigan xavfsizlik dasturi. Bunday dasturlar ko'pincha muammolarni hal qilish haqida kristuvachni urishadi. Masalan, formatlash haqida sizni xabardor qilish uchun bildirishnoma paydo bo'lishi mumkin
qattiq disk yoki bu virus faylini ko'rsatadi, bu viruslarning oldini olmaydi. Antivirus dasturlari tomonidan aniqlanmaslik uchun ular o'zlarini yomon dasturlar bilan yashiradilar. Rootkitlarni ham o'zgartirish mumkin operatsion tizim kompyuterni o'zgartiradi va uning asosiy funktsiyalarini almashtiradi va shu bilan o'z printsiplari va harakatlarini oladi, shunda tajovuzkor zararlangan kompyuterga tushadi. Tsi dasturlari o'z ichiga oladi xakerlik vositalari, virus konstruktorlari, virus skanerlari, parolni o'g'irlash dasturlari, kirish uchun boshqa dasturlar
chekka resurslar
yoki hujum qiluvchi tizimga kirish. Spam: spam - anonim xat omadsizlarga xabar bering elektron pochta orqali. Bunday shifrlovchilar
Investorlar uchun ma'lumotlarga kirishni bloklaydigan shifrlovchilar va boshqa viruslar yangi muammo emas
axborot xavfsizligi
Muammoni hal qilganingizdan so'ng, birinchi navbatda virusning o'zi bilan shug'ullanishimiz kerak. Bu haqda shikoyat qilishning ma'nosi yo'q, faqat kompyuteringizda virusga qarshi dasturlardan foydalanishga harakat qiling yoki virusni qo'lda olib tashlang. Bu shuni anglatadiki, ko'pincha virus shifrlash algoritmi tugallangandan so'ng o'zini o'zi yo'q qiladi, bu esa jinoyatchilarning yordamiga murojaat qilmasdan fayllarni shifrlashni qiyinlashtiradi.
Bunday vaziyatda antivirus dasturi Siz hech narsani oshkor qilmasligingiz mumkin. Bosh ovqat - shifrlangan ma'lumotlarni qanday yangilash mumkin? Afsuski, shifrlash virusidan keyin fayllarni yangilash deyarli mumkin emas.
Muvaffaqiyatli infektsiya bo'lsa, ma'lumotlar yangilanishiga kafolat bermaymiz. Fayllarni shifrlashda yordam beradigan ko'plab antivirus vositalari mavjud. Nima uchun shifrlangan faylni yuborishingiz kerak? Qo'shimcha ma'lumot(jinoyatchilarning aloqalari bo'lgan fayl,
maxfiy kalit ) nashriyotlarning veb-saytlarida joylashtirilgan maxsus shakllar orqali. Muayyan virusga qarshi kurashish yo'li topilishi va fayllaringiz muvaffaqiyatli shifrlanishi ehtimoli kichik. Ishlarni tezlashtirish uchun yangilash yordam dasturlaridan foydalanishga harakat qiling o'chirilgan fayllardan
.
Ehtimol, virus kafolatlangan qisqartirish usullaridan foydalanmaydi va har qanday fayllarni yangilashi mumkin (ayniqsa, katta fayllar bilan, masalan, bir necha o'n gigabaytlik fayllar bilan).
Soya nusxalaridan fayllarni yangilash imkoniyati ham mavjud.
- Yangilanishning turli funktsiyalari bilan
- Windows tizimlari
joriy yangilanish nuqtasida fayl ma'lumotlarini o'z ichiga olishi mumkin bo'lgan suratlarni ("Snapshots") yaratadi. Agar ma'lumotlaringiz shifrlangan bo'lsa.
Aksariyat kripto-shkaflar zaxira nusxalarini shifrlaydi, shuning uchun zaxira nusxalarini boshqa kompyuterlarda (masalan, serverlarda) yoki xorijiy ommaviy axborot vositalarida saqlash mantiqan. Papkalardagi fayllarni o'zgartirish huquqlarini ajratib oling zaxira nusxalari
- , qo'shimcha yozishga imkon beradi.
Shifrlash merosiga qo'shimcha ravishda, zaxira tizimlari ma'lumotlar yo'qolishi bilan bog'liq boshqa tahdidlarni zararsizlantiradi. Virusning tarqalishi endi bunday tizimlarni buzishning dolzarbligi va muhimligini ko'rsatmoqda. Ma'lumotlarni yangilash ancha oson, shunchaki shifrlash! Dasturni domenning o'rtasiga qo'ying. Yana bitta
- samarali tarzda
potentsial xavfli fayl turlarini ishga tushirishni oldini olish uchun, masalan, .js, .cmd, .bat, .vba, .ps1 va boshqalar kengaytmalari bilan. SRP domenda markazlashtirilgan. Moderatsiya etarli
hisobotlar, yak tse robiti.
