# Нов криптовирус Petya тръгна от Украйна и превзе Европа

Христо Ласков · 2017-06-28 · Новини

_ПОСЛЕДНА РЕДАКЦИЯ: 15:30 ч._

Нова мащабна криптовирус атака се разпространява в цяла Европа и САЩ, след като бе засечена за първи път в Украйна. Според различни източници, сред засегнатите от известния като Petya вирус датската логистична компания Maersk британската рекламна агенция WPP.

Решенията на ESET засичат вируса с името Win32/Diskcoder.C Trojan – и предпазват от зловредни кодове, използващи механизма за разпространение EternalBlue – който е в основата на атаката с Petya и WannaCry преди месец.

Най-засегната от атаката е Украйна - където са засечени над 75% от опитите за зараза със зловредния код, показват данните на ESET. Малко над 9% са опитите за зараза в Германия, а близо 6% са засечените в Полша. В България няма отчетени опити за зараза с Petya.

Повече информация за начините за защита от вируса може да намерите по-долу.

Анализаторите на ESET са успели да локализират източника на глобалната епидемия. Кибер-престъпниците са използвали успешно счетоводният софтуер M.E.Doc, популярен в множество индустрии в Украйна – сред чийто клиенти има множество финансови институции. Няколко от тях са инсталирали заразен ъпдейт на M.E.Doc, който е позволил на атакуващите да стартират масирана кампания за разпространение на вируса и да го разпространят в няколко европейски държави.

### **Как работи Petya?**

Зловредният код Petya атакува MBR (master boot record) на компютъра. Това е ключова част от стартовата система, която съдържа информация за разделенията на харддиска и помага за зареждането на операционната система.

Ако вирусът успее да зарази MBR, той криптира целият харддиск. В противен случай, ще засегне само файловете на него.

Новият зловреден код използва комбинация от експлойта EternalBlue, използван за разпространението на WannaCry, за да проникне в мрежата – след което се разпространява посредством PsExec.

### **Как да се защитите:**

- Използвайте най-съвременната версия на сигурен и проверен антивирусен софтуер.

- Проверете дали операционната ви система е уязвима на [зараза чрез EternalBlue тук](https://www.eset.com/bg/petya-wannacry/).

- Изключете компютрите в мрежата – след което стартирайте в Safe Mode и използвайте [SysRescue Live](https://www.eset.com/bg/support/home/faq/functions/eset-sysrescuq-live/), за да сканирате компютъра си.

- Ако имате администраторски права на компютъра, сменете паролата си с по-сигурна такава (минимум 8 символа, съдържащи поне една цифра, един специален знак и една малка и една главна букви). Ако комютрите ви са в домейн, сменете паролата.

- Инсталирайте всички налични патчове за операционната си система.

- Инсталирайте най-новата възможна версия на решенията на ESET – или друг антивирусен софтуер, който използвате – и ъдпейтнете дефинициите си за вируси

- Свържете към мрежата само изчистените и патчнати компютри

### 
**Ако вече виждате инструкции за плащане на екрана?**

- Изключете компютъра си.

- Стартирайте в Safe Mode и използвайте [SysRescue Live](https://www.eset.com/bg/support/home/faq/functions/eset-sysrescuq-live/), За да сканирате компютъра си.

- Проверете дали дискът не е криптиран. Ако не е може да стартирате компютъра си чрез Windows Recovery Console от инсталационен диск на Windows и да възстановите посредством [fixmbr командата](https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/bootcons_fixmbr.mspx?mfr=true) или да стартирате компютъра си посредством Linux Live CD/USB и да използвате функцията TestDisk, за да оправите MBR на компютъра.

- В случай, че харддискът ви е криптиран – и информацията на него не е важна – може директно да форматирате и преинсталирате. Ако информацията е важна – може [да създадете копие на харддиска](https://www.howtogeek.com/howto/19141/clone-a-hard-drive-using-an-ubuntu-live-cd/), след което да форматирате.

---

Canonical: https://centio.bg/%D0%BD%D0%BE%D0%B2-%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B8%D1%80%D1%83%D1%81-petya-%D1%82%D1%80%D1%8A%D0%B3%D0%BD%D0%B0-%D0%BE%D1%82-%D1%83%D0%BA%D1%80%D0%B0%D0%B9%D0%BD%D0%B0-%D0%B8-%D0%BF