Dx Portal Відновлення доступу до операційної системи, яка була частково уражена модифікованою троянською програмою «Petya»

[NewSistems]

http://radon.org.ua/files/stories2017/first.jpg

У процесі дослідження вірусу «Petya» та його шкідливу дію на комп’ютери користувачів, виявлено декілька варіантів його втручання (у разі надання трояну при його запуску, прав адміністратора):

1. 
   
2. 
   Комп’ютери заражені і зашифровані (система повністю скомпрометована). Відновлення вмісту вимагає знання закритого ключа. На екрані комп’ютерів виводиться вікно з повідомленням про вимогу сплати коштів для отримання ключа розблокування файлів.
3. 
   
4. 
   Комп’ютери заражені, частково зашифровані. Система розпочала процес шифрування, але зовнішні фактори (напр.: вимкнення живлення і т.д.) припинили процес шифрування.
5. 
   
6. 
   Комп’ютери заражені, але при цьому процес шифрування таблиці MFT ще не розпочався.
7. 
   

Читать дальше