Новини

21:20
В МВФ раскритиковали рост зарплат в Украине
21:10
Ни одной российской детали: в сети высмеяли демонстрацию Яндексом беспилотного автомобиля Путину
20:53
Николь Кидман поразила фигурой в прозрачном платье
20:48
Либеральная партия Молдовы инициирует импичмент Додону
20:46
Найденные в Перу мумии являются инопланетными рептилиями
20:45
Генпрокуратура Украины вызвала на допрос Сергея Шойгу
20:35
У власти остался сценарий возвращения Саакашвили в Польшу – политолог
20:27
Порошенко: США поддержали Киев по миротворцам
20:18
В Киеве родители бьют тревогу из-за заражения детей вирусом Коксаки в детсаду
19:38
У «Гоблина» в оккупированном Крыму опозорились «святым Путиным»
19:29
Порошенко и Трамп говорили о торговле, реформах и миротворцах
19:00
Соцсети всколыхнуло видео "рэп-песни" от Саакашвили
18:33
Путин в "Яндексе": всем оставаться на местах!
18:27
Как сложилась жизнь у парня из Днепра, который сменил имя и фамилию на Айфон Сим
18:23
Как укрепить ногти осенью: пять эффективных рецептов
18:14
«Батьківщина» не голосуватиме за так звану пенсійну реформу, – Юлія Тимошенко
18:06
ЕБРР забеспокоился из-за слишком успешного размещения еврооблигаций Украины
18:01
Конец учений: Россия выводит из Белоруси свои танки и технику
17:59
Пока вы не сели: Гройсману поставили каверзный вопрос
17:47
В Украине начали строить первый автобан
17:46
В Киеве утвердили Единый реестр жителей
17:44
"Грибники смеялись": Во время учений в Беларуси утопили танк
17:32
Миротворцы не могут заменить дипломатию, — генсек ООН
16:56
Массовые отравления: в Украине детей кормят фальсификатом
16:52
В Умани депутат собирал "дань" с бизнесменов за торговлю с хасидами
16:28
Посол КНДР в ООН: Санкции угрожают выживанию наших детей
16:26
Тому Крузу грозит пожизненный тюремный срок после смерти двух человек
16:04
Крупнейшие российские банки терпят крах
15:53
В Украине начнут по-новому проводить банковские платежи
15:39
Неприличный кадр в популярном мультфильме спровоцировал громкий скандал
15:21
Ценовой парадокс: борщевой набор подешевел, а борщ – почти на 40% подорожал
15:18
Выявлен самый опасный для жизни вид выпивки
15:11
40 800 гривен с лишением «прав»: в Раду внесли новый законопроект о штрафах
15:06
Турчинов заявил об отработке ракетно-ядерного удара на учениях "Запад-2017"
14:56
Сеть смеётся над нарядом Надежды Савченко в Верховной Раде
14:45
Пресс-секретарь Путина отреагировал на критику Моргана Фримена в сторону России
14:34
Пашем на съемках: Зеленский поделился курьезным видео
14:30
Все об этом говорят: Ксения Собчак собралась в президенты
Більше новин

Как восстановить компьютер после вируса Petya - инструкция от киберполиции

0

Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Если вирус не успел закончить шифрование, есть шанс восстановить данные на компьютере.

На сайте киберполиции Украины появилась инструкция для тех, кому нужно восстановить систему после заражения вирусом Petya.

Как известно, Petya шифрует данные. Если это уже произошло, то в настоящее время пока не установлено способа, который гарантированно проводит расшифровку. Если компьютер заражен, но при этом процесс шифрования таблицы MFT еще не начался (или не завершился в результате отключения питания), то есть шанс восстановить информацию, которая находится в компьютере, так как таблица разметки MFT не нарушена или нарушена частично, а это значит, что восстановив загрузочный сектор MBR, машина запустится и сможет работать.

Далее приведены рекомендации, о возобновлении доступа к пораженной вирусом системы (при условии неполного шифрования):

-загрузиться с установочного диска Windows;

-после загрузки, если жесткие диски не зашифрованы, то загрузочная операционная система увидит их можно приступить к процессу восстановления MBR;

-провести процедуры восстановления MBR (пример ниже для Windows 7)

Загрузите Windows 7.

Выберите язык.

Выберите раскладку клавиатуры.

Нажмите кнопку Далее.

Выберите операционную систему и нажмите кнопку Далее. При выборе операционной системы следует проверить “Использовать инструменты для восстановления, которые могут помочь решить проблемы с запуском Windows“.

На экране “Параметры восстановления системы“ нажмите кнопку “Командная строка“ на экране “Параметры восстановления системы Windows 7“

Когда командную строку успешно загружается, введите команду:

bootrec / fixmbr

Подождите, пока операция закончится. Если все успешно, на экране появится сообщение о подтверждении.

Нажмите клавишу Enter и перезагрузите компьютер.

- после процедуры восстановления MBR, нужно проверить диск антивирусными программами на наличие файлов с трояном.

Указанные действия также актуальны, если процесс шифрования начался, но не закончился и пользователь отключил от питания на начальных процессах шифрования. В данном случае, после загрузки ОС, надо воспользоваться ПО по восстановлению файлов (вроде RStudio), после чего скопировать их на внешний носитель и переустановить систему.

В дополнение: если Вы используете программы восстановления данных, которая записывает свой загрузочный сектор (вроде Acronis True Image), то вирус этот раздел не трогает и можно вернуть рабочее состояние системы на дату контрольной точки.

Следует заметить, что на кроме регистрационных данных, которые указывались пользователями программы M.E.doc, никакой информации не передавалось.

Напомним, 27 июня Украину атаковал вирус-вымогатель. Пострадали ряд государственных и частных компаний, в том числе Укрэнерго, Новая почта, ГП Антонов, ДТЭК, Укртелеком, Эпицентр, Укрзализныця и другие.

СБУ заявила, что к атаке причастны спецслужбы РФ.

Секретарь СНБО Александр Турчинов отметил очень низкий уровень специалистов по кибербезопасности, работающих в госучреждениях. Он также подтвердил, что вирус распространялся через бухгалтерскую программу.


Загрузка...