Шанс восстановить информацию в компьютере, который был атакован вирусом "Petya.A", есть в двух случаях. Об этом сообщили в департаменте киберполиции.
"В процессе исследования вируса "Petya" и его вредного воздействия на компьютеры обнаружено несколько вариантов его вмешательства.
Первый - компьютеры заражены и зашифрованы (система полностью скомпрометирована), восстановление требует знания закрытого ключа.
Второй - компьютеры заражены, частично зашифрованы, система начала процесс шифрования, но внешние факторы прекратили процесс шифрования.
Третий - компьютеры заражены, но при этом процесс шифрования таблицы MFT еще не начался", - отметили в полиции.
В двух последних случаях есть шанс восстановить информацию.
ЧИТАЙТЕ ТАКЖЕ: Под вирусную атаку Petya.a. попали компьютеры Кабинета министров, банки, компании и сайты
В киберполиции дали рекомендации для обновления доступа к пораженной вирусом операционной системе при условии, что процесс шифрования был запущен, но внешние факторы (например отключение питания и т.д.) прекратили процесс шифрования; или же если процесс шифрования таблицы MFT еще не начался из-за факторов, которые не зависели от пользователя (сбой в работе вируса, реакция антивирусного ПО на действия вируса и т.д.).
Подробные рекомендации размещены на сайте киберполиции Украины.
27 июня ряд украинских компаний и банков подверглись хакерским атакам от вируса Petya.
Вирус также парализовал работу Кабмина и вывел из строя электронный документооборот Чернобыльской атомной электростанции.
Вирус шифрует файлы на зараженном компьютере и выводит на экране сообщение с требованием перевести на указанный кошелек сумму в биткоинах, эквивалентную $300.
Комментарии
1