NotPetya virusasKaip pašalinti?

Failus užkoduojantis virusas NotPetya sukėlė chaosą visame pasaulyje

NotPetya – birželio pabaigoje pasirodęs duomenis užkoduojantis virusas (angl. ransomware), kurio taikinyje kompiuteriai su Windows operacine sistema. Virusas sparčiai plinta Jungtinėse Amerikos Valstijose, Jungtinėje Karalystėje, Ispanijoje ir kitose Europos šalyse, o daugiausiai žalos jis padarė Ukrainoje.

Dėl viruso atakos buvo atšaukiami lėktuvių skrydžiai, sutriko metro, degalinių ir kitų įmonių bei valstybinių institucijų darbas. Virusas taip pat pasikėsino į įmonę, prižiūrinčią Černobylio avarijos zoną. Šiai pavojingai programai įsibrovus į kompiuterines sistemas, darbuotojams teko pereiti nuo automatinio prie rankinio radiacijos lygio matavimo.

NotPetya virusas pasižymi šiomis savybėmis:

• paremtas Petya viruso kodu;
• įsibrauna į kompiuterius pasinaudodamas Windows operacinės sistemos spragomis;
• užšifruoja kompiuteryje saugomus duomenis naudodamas AES ir RSA kodavimo sistemą;
• reikalauja sumokėti 300 JAV dolerių išpirką;
• turi elektroninį paštą komunikacijai su nukentėjusiais asmenimis – [email protected];
• plinta JAV, Europoje ir Rusijoje.

Įsibrovęs į kompiuterį, failus užkoduojantis virusas pakeičia operacinės sistemos nustatymus ir užkerta kelią įprastam darbui kompiuteriu. Ši pavojinga programa neskuba užkoduoti duomenų, o pirmiau sukelia sistemos trikdžius.

Duomenų užkodavimui virusas naudoja AES ir RSA kodavimo sistemą. Užkoduojamų failų spektras yra platus. Kaip ir kitų ransomware tipo virsų, šio viruso akiratyje įvairūs vaizdo ir garso failai, dokumentai, nuotraukos, archyvai, duomenų bazės ir t.t.

Pabaigęs duomenų šifravimą, NotPetya pateikia išpirkos raštelį, kuriame reikalaujama sumokėti 300  JAV dolerių išpirką. Vienareikšmiškai to daryti nepatariama. Susidūrus su šiuo virusu, svarbu kuo skubiau jį pašalinti ir užkirsti kelią tolimesniam jo plitimui.

Virusas sukurtas taip, jog įsiborvęs į vieną kompiuterį, jis plinta toliau kompiuteriniais tinklais ir užkrėčia kiekvieną į tą patį tinklą prijungtą įrenginį. Tad po viruso atakos svarbu imtis sistemos skenavimo antivirusine programa kuo skubiau. Patariame pašalinti NotPetya su FortectIntego.

Pavojinga programa sukurta remiantis Petya ir WannaCry virusų ypatybėmis

Nepaisant to, kad virusas plinta visame pasaulyje, jo pateikiamas išpirkos raštelis yra vienodas, t.y, parašytas anglų kalba. Įdomu tai, kad jis itin primena WannaCry viruso naudotą tekstą:

Ooops, your important files are encrypted.
If you see this text, then your files are no longer accessible, because they have been encrypted. Perhaps you are busy looking for a way to recover your
files, but don’t waste your time. Nobody can recover your files without our
decryption service.
We guarantee that you can recover all your files safely and easily. All you
need to do is submit the payment and purchase the decryption key.
Please follow the instructions:
1. Send $300 worth of Bitcoin to the following address:
lflz7153HHuxXTuR2R1t78mGSdzafithBUX
2. Send your Bitcoin wallet ID and personal installation key to e-mail
[email protected].
If you already purchased your key, please enter it below.

Virusas taip pat naudojasi tomis pačiomis Windows operacinės sistemos spragomis. Ši pavojinga programa naudoja modifikuotą EternalBlue saugumo spragų ieškantį įrankį, kuris leidžia įsibrauti į kompiuterius su sena ir neatnaujinta operacine sistema.

Visdėl to NotPetya pasimokė iš WannaCry autorių klaidų ir sukūrė sudėtingesnį virusą, kuris gali kur kas lengviau įsibrauti į kompiuterius.

Vos tik pasirodžius pirmiems pranešimams apie viruso ataką, kibernetinio saugumo specialistai manė, jog tai nauja Petya (arba GoldenEye) viruso versija. Tačiau tolimesnė analizė parodė, jog šios prielaidos yra neteisingos.

Iš tiesų, viruso kūrėjai tik pasinaudojo dalimi Petya kodo. Nepaisant to, kad virusų funkcionalumas yra panašus, jie yra tarpusavyje nesusiję.

Viruso sklaidos ypatybės ir būdas užkirsti jam kelią

Kaip jau minėjome anksčiau, NotPetya virusas naudojasi Windows operacinės sistemos spragomis ir patenka į kompiuterius EternalBlue įrankio pagalba. Pirminiais duomenis, daugiausiai nuo viruso atakų nukentėjo Windows 7 operacinės sistemos naudotojų. Tad vartotojų prašoma įdiegti visus sistemos atnaujinimus, kuriuos išleido Microsoft koorporacija po WannaCry atakos.

Užkrėtusi vieną kompiuterį, ši pavojinga programa plinta toliau kompiuteriniais tinklais. Tačiau tyrėjams pavyko rasti būdą, kaip galima apsisaugoti nuo viruso atakos.

Patekę į kompiuterį, NotPetya ransomware virusas pirmiausiai ieško tam tikro failo, kad galėtų pradėti duomenų kodavimo procedūrą. Tačiau pakanka C:Windows aplanke sukurti tekstinį failą ir pavadinti jį perfc – tai padės išvengti viruso žalos (instrukcijas anglų kalba rasite čia).

Saugus būdas pašalinti NotPetya iš kompiuterio

NotPetya pašalinimas atliekamas profesionalia antivirusine programa. Tai sudėtingas virusas, kuris ne tik įdiegia begalę pavojingų komponentų kompiuterio sistemoje ir pažeidžia sistemos procesus, bet ir geba plisti kompiuteriniais tinklais.

Itin svarbu imtis viruso panaikinimo kuo skubiau, kad išvengtumėte didesnių nemalonumų. Jokiu būdu nesvarstykite išpirkos mokėjimo galimybių. Nepaisant to, kad kol kas nėra veikiančio duomenų atkūrimo įrankio, atsikratę virusu galėsite išbandyti straipsnio pabaigoje pateiktus alternatyvius duomenų atkūrimo metodus arba pasinaudoti atsarginėmis kopijomis.

Patariame pašalinti NotPetya viena šių antivirusinių programų: FortectIntego, SpyHunterCombo Cleaner or MalwarebytesMalwarebytes. Jeigu negalite įdiegti ar aktyvuoti antivirusinės programos, pasinaudokite žemiau pateiktomis instrukcijomis. Jos paaiškins kaip susidoroti su sunkumais ir atsikrayti virusu automatiniu būdu.