«Доктор Веб»: защита от Trojan. Encoder.12544 с использованием файла perfc неэффективна, «вакцина» — не панацея
30 июнь 2017 16:35 #58633
от ICT
ICT создал тему: «Доктор Веб»: защита от Trojan. Encoder.12544 с использованием файла perfc неэффективна, «вакцина» — не панацея
«Доктор Веб» объявил о том, что защита от Trojan. Encoder.12544 с использованием файла perfc неэффективна. 27 июня исследователь Амит Серпер (Amit Serper) опубликовал
твит
, утверждающий, что найден «стопроцентный» способ предотвращения шифрования файлов вымогателем Petya. Инструкции о том, как это сделать, разместило множество интернет-ресурсов. Компания «Доктор Веб» выступила с опровержением этой информации. В опубликованных статьях говорится, что существует способ предотвратить срабатывание на компьютере троянца Trojan. Encoder.12544, создав в папке C:\Windows файл perfc. Некоторые даже предлагают командные файлы, делающие это за пользователя, например: https://download.bleepingcomputer.com/bats/nopetyavac.bat. Компания «Доктор Веб» утверждает, что этот способ борьбы с троянцем Trojan. Encoder.12544, также известным под именами Petya, Petya. A, ExPetya и WannaCry-2, неэффективен по нескольким причинам. Файл, с помощью которого Trojan. Encoder.12544 осуществляет контроль повторного запуска, зависит от имени файла троянца. Стоит злоумышленникам переименовать вредоносный файл, и наличие в папке C:\Windows файла perfc уже не спасет компьютер от заражения. Троянец осуществляет проверку наличия файла perfc, только если у него достаточно для этого привилегий в операционной системе. Your browser does not support the video tag.
CNews Forum 2017: Информационные технологии завтра
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
«Доктор Веб» представил инструкцию для пострадавших от Trojan.Encoder.12544 | 35.07 | Четверг, 29 июня 2017 |
«Доктор Веб»: расшифровка файлов, зашифрованных Trojan.Encoder.10465, возможна | 24.69 | Пятница, 17 марта 2017 |
«Доктор Веб» исследовал нового банковского троянца Trojan.Gozi | 15.47 | Пятница, 24 ноября 2017 |
Интернет — не панацея от проблем, увеличивает неравенство и крадет рабочие места? | 10.02 | Среда, 31 декабря 2014 |
С помощью «плохого» имени файла можно навсегда подвесить Windows | 10.02 | Вторник, 30 мая 2017 |
Троян-шифровальщик Linux.Encoder.1 атаковал порядка 2 тыс. сайтов | 9.48 | Четверг, 12 ноября 2015 |
Trojan.MWZLesson — очередной троян для POS-терминалов | 9.16 | Вторник, 15 сентября 2015 |
Trojan.Mutabaha.1 устанавливает поддельный Chrome | 9.16 | Понедельник, 29 августа 2016 |
Trojan.LoadMoney собирает и передает злоумышленникам информацию о компьютере жертвы | 8.87 | Четверг, 20 августа 2015 |
Защита без компромиссов | 7.63 | Среда, 18 октября 2017 |