U-News » Інтернет » Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Всі новини

Как восстановить компьютер после вируса Petya - инструкция от киберполиции

Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Если вирус не успел закончить шифрование, есть шанс восстановить данные на компьютере.


На сайте киберполиции Украины появилась инструкция для тех, кому нужно восстановить систему после заражения вирусом Petya.

Как известно, Petya шифрует данные. Если это уже произошло, то в настоящее время пока не установлено способа, который гарантированно проводит расшифровку. Если компьютер заражен, но при этом процесс шифрования таблицы MFT еще не начался (или не завершился в результате отключения питания), то есть шанс восстановить информацию, которая находится в компьютере, так как таблица разметки MFT не нарушена или нарушена частично, а это значит, что восстановив загрузочный сектор MBR, машина запустится и сможет работать.

Далее приведены рекомендации, о возобновлении доступа к пораженной вирусом системы (при условии неполного шифрования):

-загрузиться с установочного диска Windows;

-после загрузки, если жесткие диски не зашифрованы, то загрузочная операционная система увидит их можно приступить к процессу восстановления MBR;

-провести процедуры восстановления MBR (пример ниже для Windows 7)

Загрузите Windows 7.

Выберите язык.

Выберите раскладку клавиатуры.

Нажмите кнопку Далее.

Выберите операционную систему и нажмите кнопку Далее. При выборе операционной системы следует проверить “Использовать инструменты для восстановления, которые могут помочь решить проблемы с запуском Windows“.

На экране “Параметры восстановления системы“ нажмите кнопку “Командная строка“ на экране “Параметры восстановления системы Windows 7“

Когда командную строку успешно загружается, введите команду:

bootrec / fixmbr

Подождите, пока операция закончится. Если все успешно, на экране появится сообщение о подтверждении.

Нажмите клавишу Enter и перезагрузите компьютер.

- после процедуры восстановления MBR, нужно проверить диск антивирусными программами на наличие файлов с трояном.

Указанные действия также актуальны, если процесс шифрования начался, но не закончился и пользователь отключил от питания на начальных процессах шифрования. В данном случае, после загрузки ОС, надо воспользоваться ПО по восстановлению файлов (вроде RStudio), после чего скопировать их на внешний носитель и переустановить систему.

В дополнение: если Вы используете программы восстановления данных, которая записывает свой загрузочный сектор (вроде Acronis True Image), то вирус этот раздел не трогает и можно вернуть рабочее состояние системы на дату контрольной точки.

Следует заметить, что на кроме регистрационных данных, которые указывались пользователями программы M.E.doc, никакой информации не передавалось.

Напомним, 27 июня Украину атаковал вирус-вымогатель. Пострадали ряд государственных и частных компаний, в том числе Укрэнерго, Новая почта, ГП Антонов, ДТЭК, Укртелеком, Эпицентр, Укрзализныця и другие.

СБУ заявила, что к атаке причастны спецслужбы РФ.

Секретарь СНБО Александр Турчинов отметил очень низкий уровень специалистов по кибербезопасности, работающих в госучреждениях. Он также подтвердил, что вирус распространялся через бухгалтерскую программу.

Читають Коментують
Гості на весіллі залишилися голодними після невдалого "жарту" нареченого і нареченої
43 357
Знайдений овоч, який очищає організм від токсинів, цукру і холестерину
36 371
Національний гімн Росії виявився краденим: чий він насправді
22 494
Чоловік піймав неймовірного гігантського хижака на Харківщині: вражаюче відео
20 823
Названо жирний продукт, який захищає від хвороб печінки і серця
19 667
Як швидко знизити холестерин: 5 простих порад від кардіолога
18 214
Ось справжня Юлія Володимирівна: в мережі завірусилося смішне відео з Тимошенко
15 020
"Руки за голову": Путін відчитав дітей під час відеодзвінка
14 811
Популярні алкогольні напої назвали причиною небезпечно високого тиску
14 740
Овоч, який зберігає здоров'я мозку до старості
14 147
«Багаті старими не бувають»: у мережі завірусилося відео, як дідусь на Porsche «підчепив» молодицю
13 609
Туристу вдалося таємно зняти Північну Корею зсередини: відео облетіли мережу
12 708
За станом рук можна визначити рівень холестерину
12 178
Повірила й відмовилась: Мозгова зробила несподіване зізнання про Пономарьова
0
Дорофєєва показала свій лук під час літньої спеки: який образ обрала співачка
0
Лише три знаки Зодіаку потрапили до списку щасливчиків: у них почнеться "біла смуга"
0
Чотири речі, які миттєво можуть змінити вигляд оселі
0
Експерти пояснюють, чому київські квартири стрімко дешевшають
0
Коли треба викопувати часник: головні ознаки дозрівання, які не можна пропускати
0
Викиньте це без жалю: яка річ вдома може принести сварки та застій у справах
0
Засмага топлес та купання з 5-місячним сином: кохана Касселя ефектно посвітила тілом
0
Можливо, ви робили це неправильно: як збирати кабачки, щоб вони щедро плодоносили
0
Жодного павука не буде в оселі: допоможе овоч, якого вони бояться
0
Названа помилка, через яку стакан води вранці може привести до раку
0
З натяком на радянський бруталізм: українська архітекторка-самоучка спроєктувала дім у пустелі Каліфорнії
0
Гіркі огірки можна виправити: простий спосіб врятувати урожай
0
Ці 6 фраз, почуті від чоловіка, мають насторожити будь-яку жінку

На думку психологів, представники сильної половини людства ...

Експерти розповіли, який сік краще пити для здоров'я серця: особливо жінкам після 50 років

Результати одного з нещодавніх досліджень показали, який ...

«Правило трьох хвилин»: прийоми виховання дітей

Багато батьків виховують дітей інстинктивно або ...