NotPetya virusas. Kaip pašalinti? (Pašalinimo instrukcijos)

parašė Julija Splinters - - | Tipas: Ransomware
12

Failus užkoduojantis virusas NotPetya sukėlė chaosą visame pasaulyje

NotPetya išpirkos raštelis

NotPetya – birželio pabaigoje pasirodęs duomenis užkoduojantis virusas (angl. ransomware), kurio taikinyje kompiuteriai su Windows operacine sistema. Virusas sparčiai plinta Jungtinėse Amerikos Valstijose, Jungtinėje Karalystėje, Ispanijoje ir kitose Europos šalyse, o daugiausiai žalos jis padarė Ukrainoje.

Dėl viruso atakos buvo atšaukiami lėktuvių skrydžiai, sutriko metro, degalinių ir kitų įmonių bei valstybinių institucijų darbas. Virusas taip pat pasikėsino į įmonę, prižiūrinčią Černobylio avarijos zoną. Šiai pavojingai programai įsibrovus į kompiuterines sistemas, darbuotojams teko pereiti nuo automatinio prie rankinio radiacijos lygio matavimo.

NotPetya virusas pasižymi šiomis savybėmis:

  • paremtas Petya viruso kodu;
  • įsibrauna į kompiuterius pasinaudodamas Windows operacinės sistemos spragomis;
  • užšifruoja kompiuteryje saugomus duomenis naudodamas AES ir RSA kodavimo sistemą;
  • reikalauja sumokėti 300 JAV dolerių išpirką;
  • turi elektroninį paštą komunikacijai su nukentėjusiais asmenimis – wowsmith123456@posteo.net;
  • plinta JAV, Europoje ir Rusijoje.

Įsibrovęs į kompiuterį, failus užkoduojantis virusas pakeičia operacinės sistemos nustatymus ir užkerta kelią įprastam darbui kompiuteriu. Ši pavojinga programa neskuba užkoduoti duomenų, o pirmiau sukelia sistemos trikdžius.

Duomenų užkodavimui virusas naudoja AES ir RSA kodavimo sistemą. Užkoduojamų failų spektras yra platus. Kaip ir kitų ransomware tipo virsų, šio viruso akiratyje įvairūs vaizdo ir garso failai, dokumentai, nuotraukos, archyvai, duomenų bazės ir t.t.

Pabaigęs duomenų šifravimą, NotPetya pateikia išpirkos raštelį, kuriame reikalaujama sumokėti 300  JAV dolerių išpirką. Vienareikšmiškai to daryti nepatariama. Susidūrus su šiuo virusu, svarbu kuo skubiau jį pašalinti ir užkirsti kelią tolimesniam jo plitimui.

Virusas sukurtas taip, jog įsiborvęs į vieną kompiuterį, jis plinta toliau kompiuteriniais tinklais ir užkrėčia kiekvieną į tą patį tinklą prijungtą įrenginį. Tad po viruso atakos svarbu imtis sistemos skenavimo antivirusine programa kuo skubiau. Patariame pašalinti NotPetya su Reimage.

Pavojinga programa sukurta remiantis Petya ir WannaCry virusų ypatybėmis

Nepaisant to, kad virusas plinta visame pasaulyje, jo pateikiamas išpirkos raštelis yra vienodas, t.y, parašytas anglų kalba. Įdomu tai, kad jis itin primena WannaCry viruso naudotą tekstą:

Ooops, your important files are encrypted.
If you see this text, then your files are no longer accessible, because they have been encrypted. Perhaps you are busy looking for a way to recover your
files, but don’t waste your time. Nobody can recover your files without our
decryption service.
We guarantee that you can recover all your files safely and easily. All you
need to do is submit the payment and purchase the decryption key.
Please follow the instructions:
1. Send $300 worth of Bitcoin to the following address:
lflz7153HHuxXTuR2R1t78mGSdzafithBUX
2. Send your Bitcoin wallet ID and personal installation key to e-mail
wowsmith123456@posteo.net.
If you already purchased your key, please enter it below.

Virusas taip pat naudojasi tomis pačiomis Windows operacinės sistemos spragomis. Ši pavojinga programa naudoja modifikuotą EternalBlue saugumo spragų ieškantį įrankį, kuris leidžia įsibrauti į kompiuterius su sena ir neatnaujinta operacine sistema.

Visdėl to NotPetya pasimokė iš WannaCry autorių klaidų ir sukūrė sudėtingesnį virusą, kuris gali kur kas lengviau įsibrauti į kompiuterius.

Vos tik pasirodžius pirmiems pranešimams apie viruso ataką, kibernetinio saugumo specialistai manė, jog tai nauja Petya (arba GoldenEye) viruso versija. Tačiau tolimesnė analizė parodė, jog šios prielaidos yra neteisingos.

Iš tiesų, viruso kūrėjai tik pasinaudojo dalimi Petya kodo. Nepaisant to, kad virusų funkcionalumas yra panašus, jie yra tarpusavyje nesusiję.

Viruso sklaidos ypatybės ir būdas užkirsti jam kelią

Kaip jau minėjome anksčiau, NotPetya virusas naudojasi Windows operacinės sistemos spragomis ir patenka į kompiuterius EternalBlue įrankio pagalba. Pirminiais duomenis, daugiausiai nuo viruso atakų nukentėjo Windows 7 operacinės sistemos naudotojų. Tad vartotojų prašoma įdiegti visus sistemos atnaujinimus, kuriuos išleido Microsoft koorporacija po WannaCry atakos.

Užkrėtusi vieną kompiuterį, ši pavojinga programa plinta toliau kompiuteriniais tinklais. Tačiau tyrėjams pavyko rasti būdą, kaip galima apsisaugoti nuo viruso atakos.

Patekę į kompiuterį, NotPetya ransomware virusas pirmiausiai ieško tam tikro failo, kad galėtų pradėti duomenų kodavimo procedūrą. Tačiau pakanka C:Windows aplanke sukurti tekstinį failą ir pavadinti jį perfc – tai padės išvengti viruso žalos (instrukcijas anglų kalba rasite čia).

Saugus būdas pašalinti NotPetya iš kompiuterio

NotPetya pašalinimas atliekamas profesionalia antivirusine programa. Tai sudėtingas virusas, kuris ne tik įdiegia begalę pavojingų komponentų kompiuterio sistemoje ir pažeidžia sistemos procesus, bet ir geba plisti kompiuteriniais tinklais.

Itin svarbu imtis viruso panaikinimo kuo skubiau, kad išvengtumėte didesnių nemalonumų. Jokiu būdu nesvarstykite išpirkos mokėjimo galimybių. Nepaisant to, kad kol kas nėra veikiančio duomenų atkūrimo įrankio, atsikratę virusu galėsite išbandyti straipsnio pabaigoje pateiktus alternatyvius duomenų atkūrimo metodus arba pasinaudoti atsarginėmis kopijomis.

Patariame pašalinti NotPetya viena šių antivirusinių programų: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus or Malwarebytes Anti Malware. Jeigu negalite įdiegti ar aktyvuoti antivirusinės programos, pasinaudokite žemiau pateiktomis instrukcijomis. Jos paaiškins kaip susidoroti su sunkumais ir atsikrayti virusu automatiniu būdu.

Mes galime būti platintojai bet kurių produktų, kuriuos mes rekomenduojame šitoje svetainėje. Atsisiųsdami bet kurį produktą NotPetya virusas šalinimui, jūs sutinkate su mūsų privatumo politika ir naudojimosi instrukcija.
nelauk!
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Suderinama su Microsoft Windows Suderinama su OS X
Ką daryti, jei nepavyko pašalinti?
Jei jums nepavyko pašalinti viruso naudojant Reimage, užduokite klausimą mūsų IT specialistams ir išsamiai aprašykite situaciją.
NotPetya virusas pašalinimui yra rekomenduojama Reimage antivirusinė programa. Nemokama programos versija leidžia patikrinti ar kompiuteris yra užkrėstas, ar ne. Viruso pašalinimui gali būti naudojama tik licencijuota Reimage versija.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.
Reimage spaudoje
Reimage spaudoje

Rankinis NotPetya viruso pašalinimas:

Kaip ištrinti NotPetya naudojant Safe Mode with Networking

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

Jeigu NotPetya neleidžia įdiegti antivirusinės programos, jos atnaujinti ar atlikti sistemos skenavimo, sekite žemiau pateiktomis instrukcijomis.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Networking režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Safe Mode with Networking Pasirinkite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Networking Pasirinkite 'Enable Safe Mode with Networking'
  • Žingsnis 2: NotPetya šalinimas

    Prisijunkite prie užkrėstos paskyros ir paleiskite savo naršyklę. Atsisiųskite Reimage ar kitą patikimą antivirusinę programą. Atnaujinkite ją ir patikrinkite savo kompiuterį. Kai programa baigs sistemos tikrinimą, ištrinkite visus jos nurodytus pavojingus failus ir užbaikite NotPetya pašalinimą.

Jeigu virusas blokuoja Safe Mode with Networking, išbandykite sekantį metodą.

Kaip ištrinti NotPetya naudojant System Restore

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Command Prompt režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Command Prompt Pasirinkite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Command Prompt Pasirinkite 'Enable Safe Mode with Command Prompt'
  • Žingsnis 2: Atstatykite sistemos nustatymus ir failus
    1. Kai pasirodys Command Prompt langas, įveskite cd restore ir spustelėkite Enter. Įveskite 'cd restore' (be kabučių) ir spauskite 'Enter'
    2. Dabar įrašykite rstrui.exe ir vėl spustelėkite Enter.. Įveskite 'rstrui.exe' (be kabučių) ir spauskite 'Enter'
    3. Kai pasirodys naujas langas, spustelėkite Next ir pasirinkite sistemos atkūrimo tašką, kuris yra prieš NotPetya pasirodymą jūsų kompiuteryje. Po to vėl paspauskite Next. Pasirodžius 'System Restore' langui, pasirinkite 'Next'. Pasirinkite sustemos atkūrimo tašką ir spustelėkite 'Next'
    4. Dabar spauskite Yes ir pradėkite sistemos atstatymą. Dabar spauskite 'Yes' ir pradėkite sistemos atstatymą.
    Sugrąžinę buvusius sistemos nustatymus, atsisiųskite Reimage ir nuskenuokite kompiuterį, tam kad įsitikintumėte, jog NotPetya sėkmingai pašalintas.

Svarbu. Kaip atkurti duomenis?

Instrukcijos, pateiktos aukščiau, yra skirtos padėti jums ištrinti NotPetya. Tam, jog atkurtumėte savo failus, rekomenduojame sekti virusai.lt ekspertų paruoštas instrukcijas.

Kibernetinio saugumo specialistams dar nepavyko sukurti duomenų atkūrimo įrankio, galinčio padėti nuo viruso nukentėjusiems asmenims. Tad vienintelis efektyvus duomenų atkūrimo būdas – pasinaudoti atsarginėmis kopijomis. Jeigu tokių neturite, išmėginkite žemiau pateiktus įrankius.

Jei NotPetya užšifravo jūsų asmeninius failus, galite pabandyti juos atkurti šiais būdais:

Data Recovery Pro gali atkurti pažeistus failus

Šios programos tikslas – atkurti failus, kurie buvo ištrinti, pažeisti ar užkoduoti. 

  • Parsisiųskite Data Recovery Pro (http://virusai.lt/download/data-recovery-pro-setup.exe);
  • Įdiekite Data Recovery sekdami diegimo vedlio nurodymus;
  • Atverkite programą bei paleiskite kompiuterio skenavimą tam, jog rastumėte failus, paveiktus NotPetya viruso;
  • Atkurkite juos.

Atkurkite duomenis su ShadowExplorer

Ši programa gali padėti susigrąžinti prarastus duomenis, jeigu NotPetya virusas neištrynė šešėlinių duomenų kopijų (angl. Shadow Volume Copies).

  • Parsisiųskite Shadow Explorer (http://shadowexplorer.com/);
  • Sekdami Shadow Explorer diegimo vedlio nurodymus, įrašykite šią programą į savo kompiuterį;
  • Paleiskite programą ir atverkite viršutiniame kairiajame kampe esantį išskleidžiamąjį meniu. Peržiūrėkite, kokių aplankų ten yra;
  • Dešiniuoju pelės klavišu paspauskite ant aplanko, kurį norite atkurti, ir spauskite “Export”. Taip pat galite nurodyti, kur norite jį išsaugoti.

Galiausiai, susimąstykite apie savo kompiuterio apsaugą ir tokių virusų kaip NotPetya prevenciją. Kad apsisaugotumėte nuo ransomware kategorijai priskiriamų virusų, naudokite patikimas antivirusines, tokias kaip Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus arba Malwarebytes Anti Malware.

Apie autorių

Julie Splinters
Julie Splinters

Jeigu šios nemokamos instrukcijos jums padėjo ir jūs esate patenkintas/-a mūsų suteikta pagalba, prašome apsvarstyti galimybę mus paremti ir padėti mums išlaikyti šią paslaugą. Bus įvertinta net pati mažiausia auka.

Daugiau informacijos apie autorių

Šaltinis: http://www.2-spyware.com/remove-notpetya-ransomware-virus.html

Šalinimo instrukcijos kitomis kalbomis