U-News » Інтернет » Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Всі новини

Как восстановить компьютер после вируса Petya - инструкция от киберполиции

Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Если вирус не успел закончить шифрование, есть шанс восстановить данные на компьютере.


На сайте киберполиции Украины появилась инструкция для тех, кому нужно восстановить систему после заражения вирусом Petya.

Как известно, Petya шифрует данные. Если это уже произошло, то в настоящее время пока не установлено способа, который гарантированно проводит расшифровку. Если компьютер заражен, но при этом процесс шифрования таблицы MFT еще не начался (или не завершился в результате отключения питания), то есть шанс восстановить информацию, которая находится в компьютере, так как таблица разметки MFT не нарушена или нарушена частично, а это значит, что восстановив загрузочный сектор MBR, машина запустится и сможет работать.

Далее приведены рекомендации, о возобновлении доступа к пораженной вирусом системы (при условии неполного шифрования):

-загрузиться с установочного диска Windows;

-после загрузки, если жесткие диски не зашифрованы, то загрузочная операционная система увидит их можно приступить к процессу восстановления MBR;

-провести процедуры восстановления MBR (пример ниже для Windows 7)

Загрузите Windows 7.

Выберите язык.

Выберите раскладку клавиатуры.

Нажмите кнопку Далее.

Выберите операционную систему и нажмите кнопку Далее. При выборе операционной системы следует проверить “Использовать инструменты для восстановления, которые могут помочь решить проблемы с запуском Windows“.

На экране “Параметры восстановления системы“ нажмите кнопку “Командная строка“ на экране “Параметры восстановления системы Windows 7“

Когда командную строку успешно загружается, введите команду:

bootrec / fixmbr

Подождите, пока операция закончится. Если все успешно, на экране появится сообщение о подтверждении.

Нажмите клавишу Enter и перезагрузите компьютер.

- после процедуры восстановления MBR, нужно проверить диск антивирусными программами на наличие файлов с трояном.

Указанные действия также актуальны, если процесс шифрования начался, но не закончился и пользователь отключил от питания на начальных процессах шифрования. В данном случае, после загрузки ОС, надо воспользоваться ПО по восстановлению файлов (вроде RStudio), после чего скопировать их на внешний носитель и переустановить систему.

В дополнение: если Вы используете программы восстановления данных, которая записывает свой загрузочный сектор (вроде Acronis True Image), то вирус этот раздел не трогает и можно вернуть рабочее состояние системы на дату контрольной точки.

Следует заметить, что на кроме регистрационных данных, которые указывались пользователями программы M.E.doc, никакой информации не передавалось.

Напомним, 27 июня Украину атаковал вирус-вымогатель. Пострадали ряд государственных и частных компаний, в том числе Укрэнерго, Новая почта, ГП Антонов, ДТЭК, Укртелеком, Эпицентр, Укрзализныця и другие.

СБУ заявила, что к атаке причастны спецслужбы РФ.

Секретарь СНБО Александр Турчинов отметил очень низкий уровень специалистов по кибербезопасности, работающих в госучреждениях. Он также подтвердил, что вирус распространялся через бухгалтерскую программу.

Читають Коментують
Туристу вдалося таємно зняти Північну Корею зсередини: відео облетіли мережу
50 930
Чоловік не може продати будинок через сусіда та його "витвір мистецтва": що він зробив
49 566
Влучна карикатура на Путіна завірусилася в мережі
30 032
Дружина спіймала чоловіка на зраді завдяки його бажанню отримати знижку при покупках
25 080
У Кошового в прямому ефірі попросили номер Зеленського: комік розгубився і здивував відповіддю
23 828
Путін приїхав на завод із купою охорони: на відео потрапила ще одна дивина
21 500
Онколог назвав головні симптоми, що вимагають негайного звернення до лікаря
18 006
6 напоїв, які варто пити натщесерце для здоров’я і посилення метаболізму
16 898
Мільйони українців живуть за межею бідності: названо суму доходів, яка вказує на зубожіння
15 968
Чоловік вперше за 15 років збрив бороду: реакція доньок ошелешила всіх
14 833
Арабський "шейх" вирішив охолодитись в Україні: курйозне відео з полтавського пляжу
14 467
Три можливих причини інсульту, про які багато людей не здогадуються
13 917
Теща втікача Влада Ями перервала мовчання і публічно висловилася про нього
11 960
Вчені розробили формулу довголіття: звички для профілактики інсульту
0
Фармацевт назвав природні продукти, які запобігають розвитку гіпертонії
0
Даша Квіткова воззʼєдналася з колишнім чоловіком і розповіла що сталося
0
Олег Винник знову почав виправдовувати свою втечу в Німеччину в багажнику авто
0
Має бронь, але хоче служити: зірка "Спіймати Кайдаша" подав заявку в ППО
0
Медики розповіли про користь щоденного вживання родзинок
0
На ці знаки Зодіаку очікують великі фінансові можливості у другій половині липня
0
Чому томати фарбують пальці та як їх відмити: дієвий садівничий спосіб
0
Сергій Притула висловився про навчання 16-річного сина за кордоном і перебування на обліку в ТЦК
0
Прикмети про падіння виделки та ложки: традиції та тлумачення
0
Як позбутися мурах на городі за допомогою бананової шкірки: перевірений спосіб
0
Демографічна катастрофа: Україна втрачає населення
0
Наталка Денисенко вперше прокоментувала розлучення з Федінчиком
0
Чотири навички дорослої жінки, що стирають її вік

Ставлення до життя відбивається на тому, як жінка виглядає ...

Медики назвали види раку, які частіше уражають жінок

Медики назвали види раку, які вражають жінок різного віку. ...

Починають шукати це на стороні: п'ять речей, яких не вистачає чоловікам у шлюбі

Кожній парі здається, що у них точно все буде добре. Але ...