Petya no anarana nomena ny fanafihana farany aterineto maneran-tany izay namely firenena maro any Eoropa, indrindra fa Ukraine sy ny faritra sasany any Etazonia. Io fanafihana ny kilemaina malware orinasa maro, ary nitondra azy ho any amin'ny standstill ao anatin'ny fohy ny fotoana ananany. Ny fanafihana nanomboka ny 27 Jona, 2017 ary voan'ny aretina solosaina ao Ukraine tamin'ny voalohany alohan'ny fampielezana haingana ny ordinatera any amin'ny faritra hafa eto amin'izao tontolo izao. Major antokony izay teo namely anisan'ny Maersk, Dla Piper, Mondelez sy WPP miaraka amin'ny governemanta Okrainiana fikambanana maro. Petya nanidy teo ordinatera mihazakazaka Windows miasa rafitra ary nangataka ny vidim-panavotana ny eo amin'ny $ 300 toy ny fandoavam-bola ho an'ny Bitcoin mamoha azy ireo.
- Fizarana 1: Inona no atao hoe Ransomware?
- Fizarana 2: Ahoana no Petya Ransomware miasa?
- Fizarana 3: Ahoana no azo intsony?
- Fizarana 4: Inona no tokony hataonao raha toa ianao ka voakasiky ny Ransomware?
- Fizarana 5: Afaka miverina indray ny raki-daza?
Fizarana 1: Inona no atao hoe Ransomware?
Ransomware dia malware izay natao encrypt rakitra amin'ny rafitra solosaina ary avy eo dia mangataka ny fandoavana ny vola matetika amin'ny endrika nomerika toy ny fandoavam-bola ho an'ny decrypting Bitcoin ny raki-daza. Raha ny vidim-panavotana dia tsy nandoa vola, ny antontan-taratasy rehetra momba ny ordinatera izay tsy nanohana ny ho very mandrakizay.
Fizarana 2: Ahoana no Petya Ransomware miasa?
Petya ransomware mamelatra mampiasa ny EternalBlue mitrandraka izay marefo dia izay teo ihany ny rafitra miasa amin'ny Windows. Ankoatra izany, dia mampiasa koa ny roa samy hafa Windows fitaovana panjakana ary koa noho ny fanapariahana. Petya miezaka mba hanan-kery eo amin'ny rafitra mampiasa ny marefo voalohany ary raha ho levona mandrakizay ny amin'izany ezaka milatsaka avy eo miverina amin'ny ara-panjakana fa tsy fitaovana. Io lafiny roa ny fampielezana fomba mahatonga Petya goavana kokoa noho ny hafa ransomware ransomware fa nipoitra vao haingana manerana izao tontolo izao. Rehefa avy aretina solosaina iray, ny malware miezaka ny niely tamin'ny alalan'ny ordinatera hafa eny ambonin'ny tambajotra iray ihany.
Rehefa infecting ny rafitra, Petya reboots avy hatrany izany ary nanomboka encrypting ny antontan-taratasy izay eo amboniny. Raha ny malware tsy nitsahatra, dia tanteraka ny rafitra manidy nidina sy mahatonga ny antontan-taratasy rehetra tsy afaka nidirana. Raha vao dingana io dia tanteraka, ny vidim-panavotana fanamarihana hita teo amin'ny efijery ny mpampiasa mangataka azy ireo mba hametraka ny habetsahan'ny $ 300 amin'ny endrika Bitcoin vola. Misy adiresy voalaza eo Bitcoin fandoavam-bola ho an'ny tra-boina izy ireo izay mila vola hametraka ny vidim-panavotana. Ny adiresy mailaka dia nomena ihany koa ny mifandray amin'ny ireo mpanao ratsy amin'ny fanafihana izay ho ampiasaina amin'ny fanaterana ny nomerika manan-danja noho ny mamoha ny antontan-taratasy misy mari-pamantarana eo amin'ny rafitra rehefa marary ny vidim-panavotana dia vola vola dia.
Fizarana 3: Ahoana no azo intsony?
Petya azo nosakanan'ny downloading ny Patch navoakan'ny Microsoft, izay miaro ny solosaina avy amin'ny EternalBlue marefo. Damba ity dia alaina avy hatrany dia nametraka ny ordinatera izay mampiasa ny voasoratra dikan-Windows sy manana safidy vaovao ny mandeha ho azy afaka azy. Fa ordinatera mampiasa ny dikan-unregistered, na izany aza, fametrahana ity downloading Patch mitaky izany avy amin'ny Microsoft vohikala ary avy eo dia mametraka azy io tanana. Ankoatra izany, anti-virosy fandaharan'asa toy ny Symantec sy Kaspersky no vaovao farany ny mamantatra izany malware ary na dia miaro ny antontan-taratasy tsy hatao voaaro teo aminy. Noho izany, ny vaovao farany fametrahana dika ireo anti-virosy fandaharan'asa dia afaka manampy anao koa ao amin'ny nijanona Petya tsy infecting ny rafitra solosaina.
Ankoatra ny Patch Windows sy ny Antivirus fanavaozam-baovao, fiarovana iray hafa izay fepetra efa fantatra noho izany dikan-Petya manokana dia ny fisian'ny-Vakio ny rakitra ihany ny anarana hoe C: \ Windows \ perfc.dat ny rafitra solosaina. Raha io rakitra io ankehitriny eo amin'ny solosaina, Petya dia tsy ho afaka encrypt ny antontan-taratasy eo amin'ny rafitra. Na dia izany aza, aza foana ao an-tsaina fa manana izao rakitra dia tsy hanakana ny malware tsy hiparitaka amin'ny solosaina hafa izay mitovy ny solosaina tambajotra ao.
Fizarana 4: Inona no tokony hataonao raha toa ianao ka voakasiky ny Ransomware?
Raha toa hianao, niharan'ny ransomware ity, ny zavatra voalohany tokony ho eo amin'ny fitondrana intsony ny solosaina avy hatrany. Petya manomboka ny dingana encryption rehefa avy rebooting ny rafitra eo ambany mitarehin-chkdsk fomba. Noho izany, raha mahita olona chkdsk hetsika nihazakazaka amin'ny PC aorian'ny reboot, powering izany avy hatrany eny fa hanakana ny malware tsy encrypting ny antontan-taratasy eo amin'ny rafitra.
Raha ny ransomware fanamarihana mampiseho ny vidim-panavotana, rehefa ny reboot, dia tokony eo ambanin'ny toe-javatra tsy misy mieritreritra ny fandoavana ny vola vidim-panavotana. Ny anton'izany dia ny adiresy mailaka izay efa nanome anareo izay heverina fa handefa anareo ny nomerika manan-danja noho ny mamoha ny antontan-taratasy efa mihantona. Noho izany, dia tsy ho afaka haka izany ho decrypting ny raki-daza. Ny hany zavatra sisa ny hanaovanao toy izany tranga dia ny hisakanana ny fihanaky ny ransomware hafa ny solosaina eo amin'ny tambajotra. Azonao atao ny manao izany amin'ny alalan'ny disconnecting ny PC avy amin'ny aterineto sy ny reinstalling ny antontan-taratasy rehetra avy amin'ny nomaniny ho solon'izay rehefa reformatting ny fiara mafy.
Misy fepetra fisorohana izay mety ho raisina mba handroahana ransomware fanafihana tahaka Petya ahitana fanohanana tsy tapaka ny ny antontan-taratasy ary koa ny fanavaozana ny anti-otrik'aretina fandaharana. Ankoatra izany, dia mampiasa ny VPN rehefa mifandray amin'ny vahoaka sy ny Wi-Fi miezaka tsy fanokafana mailaka mampiahiahy kofehy mifamatotra ihany koa ny sasany amin'ireo fomba izay afaka miantoka ny fiarovana avy amin'ny mampidi-doza toy ny Petya malware.
Araka ny fiarovana manam-pahaizana, ny Petya ransomware no lasibatra ny Microsoft manaraka rafitra fandidiana noho ny azy ireo manana ny EternalBlue marefo.
- Windows 10
- RT Windows 8.1
- Windows 8.1
- Windows 7
- Windows XP
- Windows Vista
- Windows Server 2016
- Windows Server 2012 sy Window Server 2012 R2
- Window Server 2008 sy Windows Server 2008 R2
Fizarana 5: Afaka miverina indray ny raki-daza?
Taorian'ny fanafihana tamin'ny Petya, rebooting ny milina dia afaka mahazo indray ny raki-daza. Na izany aza, dia tsy noraisina tany aloha famaranana. Misy vintana fa rebooting ny solosaina dia tsy sitrana ny antontan-taratasy ary dia ho voaaro ny malware. Raha toa ianao ka miatrika toe-javatra toy izany dia ny hany lalana ho anareo mba sitrana indray ny antontan-taratasy dia ny hampiasa ny angon-drakitra fitaovana sitrana. Ny famerenana rindrambaiko afaka banjino ny solosaina na inona na inona na voaaro voafafa antontan-taratasy, ary afaka manampy anao amin'ny sitrana azy ireo. Na izany aza, dia ataovy ao an-tsaina foana fa tsy ny rehetra angon-drakitra famerenana programana dia afaka sitrana very rakitra. Tokony ihany no mampiasa ny tena marina sitrana sy fitaovana ho amin'izany tanjona toy ny Wondershare Data Recovery .
Petya fanafihana anaty aterineto dia ransomware izay infects solosaina rafitra nihazakazaka ny Windows miasa amin'ny alalan'ny rafitra EternalBlue marefo. Izany encrypts ny antontan-taratasy eo amin'ny marary rafitra ary avy eo dia miparitaka ny hafa mizara ny solosaina tambajotra iray ihany. Ity fanafihana tserasera nahavita hanan-kery eo orinasa lehibe maro any amin'ireo firenena tahaka an'i Ukraine, Alemaina, Rosia sy ny United States. Misintona tampina navoakan'ny Microsoft sy ny fampiasana dikan-havaozina ny anti-otrik'aretina fandaharana toy ny Kaspersky sy Symantec. Ara eny ambonin'ny aretina ny solosaina dia afaka manampy eo amin'ny nijanona koa ny malware tsy encrypting ny antontan-taratasy eo amin'ny rafitra.
