Заражені вірусом Petya.A комп'ютери можна тільки викинути, -
+Додати тему
Відповісти на тему
Обговорення матеріалів з фінансово-економічних та політичних тем. Новини економіки, наукові статті з економіки, ціни на золото, податковий кодекс, кредит МВФ та інші. Для обговорення Новин, Статей та Оглядів, розміщених на FINANCE.UA
Tamagoch , подскажите, пожалуйста, как наиболее эффективно подготовиться к восстановлению MBR в случае необходимости. Я так понял, что команда format C с этим не справляется.
лексика председателя интернет ассоциации мне напоминает лексику домохозяек, которые разделяют компьютер на две составляющих - монитор и "процессор", пожразумевая под последним системный блок. Так же и тут.
avk написав:Tamagoch , подскажите, пожалуйста, как наиболее эффективно подготовиться к восстановлению MBR в случае необходимости. Я так понял, что команда format C с этим не справляется.
Рекомендації щодо захисту комп’ютерів від кібератаки вірусу-вимагача.
8. Коли користувач бачить «синій екран смерті», дані ще не зашифровані, тобто вірус ще не дістався до головної таблиці файлів. Якщо ви бачите, що комп’ютер показує вам «синій екран», перезавантажується і запускає Check Disk, негайно вимикайте його. На цьому етапі ви можете витягнути свій жорсткий диск, підключити його до іншого комп’ютера (тільки не в якості завантажувального тому!). І скопіювати свої файли. Команді CERT-UA вдалося відновити доступ до заблокованого зазначеним вірусом комп’ютера з ОС Windows. Насправді, зазначене ШПЗ вносить зміни до МBR запису із-за чого замість завантаження операційної системи користувачу показується вікно з текстом про шифрування файлів. Ця проблема вирішується відновленням MBR запису. Для цього існують спеціальні утиліти. Ми використовували для цього утиліту «Boot-Repair». Інструкція https://help.ubuntu.com/community/Boot-Repair Потрібно завантажити ISO образ «Boot-repair» https://sourceforge.net/p/boot-repair-cd/home/Home/ Потім за допомогою однієї з вказаних в інструкції утиліт створюємо Live-USB (ми використовували Universal USB Installer). Завантажитись зі створеної Live-USB та далі слідувати інструкції з відновлення MBR запису. Після цього Windows завантажується нормально. Але більшість файлів з розширеннями doc, dox, pdf, і т.д. будуть зашифровані. Для їх розшифрування потрібно чекати поки буде розроблено дешифратор. CERT-UA радить завантажити потрібні зашифровані файли на USB-носій або диск для подальшого їх розшифрування та перевстановити операційну систему.