U-News » Інтернет » Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Всі новини

Как восстановить компьютер после вируса Petya - инструкция от киберполиции

Как восстановить компьютер после вируса Petya - инструкция от киберполиции
Если вирус не успел закончить шифрование, есть шанс восстановить данные на компьютере.


На сайте киберполиции Украины появилась инструкция для тех, кому нужно восстановить систему после заражения вирусом Petya.

Как известно, Petya шифрует данные. Если это уже произошло, то в настоящее время пока не установлено способа, который гарантированно проводит расшифровку. Если компьютер заражен, но при этом процесс шифрования таблицы MFT еще не начался (или не завершился в результате отключения питания), то есть шанс восстановить информацию, которая находится в компьютере, так как таблица разметки MFT не нарушена или нарушена частично, а это значит, что восстановив загрузочный сектор MBR, машина запустится и сможет работать.

Далее приведены рекомендации, о возобновлении доступа к пораженной вирусом системы (при условии неполного шифрования):

-загрузиться с установочного диска Windows;

-после загрузки, если жесткие диски не зашифрованы, то загрузочная операционная система увидит их можно приступить к процессу восстановления MBR;

-провести процедуры восстановления MBR (пример ниже для Windows 7)

Загрузите Windows 7.

Выберите язык.

Выберите раскладку клавиатуры.

Нажмите кнопку Далее.

Выберите операционную систему и нажмите кнопку Далее. При выборе операционной системы следует проверить “Использовать инструменты для восстановления, которые могут помочь решить проблемы с запуском Windows“.

На экране “Параметры восстановления системы“ нажмите кнопку “Командная строка“ на экране “Параметры восстановления системы Windows 7“

Когда командную строку успешно загружается, введите команду:

bootrec / fixmbr

Подождите, пока операция закончится. Если все успешно, на экране появится сообщение о подтверждении.

Нажмите клавишу Enter и перезагрузите компьютер.

- после процедуры восстановления MBR, нужно проверить диск антивирусными программами на наличие файлов с трояном.

Указанные действия также актуальны, если процесс шифрования начался, но не закончился и пользователь отключил от питания на начальных процессах шифрования. В данном случае, после загрузки ОС, надо воспользоваться ПО по восстановлению файлов (вроде RStudio), после чего скопировать их на внешний носитель и переустановить систему.

В дополнение: если Вы используете программы восстановления данных, которая записывает свой загрузочный сектор (вроде Acronis True Image), то вирус этот раздел не трогает и можно вернуть рабочее состояние системы на дату контрольной точки.

Следует заметить, что на кроме регистрационных данных, которые указывались пользователями программы M.E.doc, никакой информации не передавалось.

Напомним, 27 июня Украину атаковал вирус-вымогатель. Пострадали ряд государственных и частных компаний, в том числе Укрэнерго, Новая почта, ГП Антонов, ДТЭК, Укртелеком, Эпицентр, Укрзализныця и другие.

СБУ заявила, что к атаке причастны спецслужбы РФ.

Секретарь СНБО Александр Турчинов отметил очень низкий уровень специалистов по кибербезопасности, работающих в госучреждениях. Он также подтвердил, что вирус распространялся через бухгалтерскую программу.

Читають Коментують
Стало відомо, які продукти різко підвищують рівень цукру в крові
43 197
Проти тромбів і для серця: названий простий, але корисний квітковий чай
36 099
«Багаті старими не бувають»: у мережі завірусилося відео, як дідусь на Porsche «підчепив» молодицю
25 268
Національний гімн Росії виявився краденим: чий він насправді
23 410
Новий скандал на публіці: Макрони раптово осоромилися перед камерами
22 122
"Пора додому": двійник Зеленського в Італії не зміг втекти від українки
21 661
В Україні можуть змінити пенсійний вік: що відомо про чергові плани народних депутатів
19 323
Як швидко знизити холестерин: 5 простих порад від кардіолога
18 921
Популярні алкогольні напої назвали причиною небезпечно високого тиску
15 082
Уряд готує масштабну реформу пенсійної системи: ключові зміни
12 188
Продукти, які потрібно їсти кожній людині для підтримки здоров’я суглобів
11 391
"Мауглі", який жив з дикими тваринами, наразі не впізнати: фото до і після
10 592
Пацієнти з жировою хворобою печінки часто повідомляють про один і той самий симптом
9 835
Кідман на відпочинку в Хорватії показала, як виглядає її натуральне волосся
0
Юрій Рибчинський вперше розповів про обіцянку Ігорю Покладу, яку порушив
0
Карти Таро обіцяють велике диво: лише ці знаки Зодіаку поставлять крапку в історії своїх невдач
0
Беленюк показав, як проходять його тренування на природі: нардепу постійно заважає один настирливий «гість»
0
Чому сильних людей не люблять: 7 несподіваних причин
0
Доплати до пенсії за довголітню працю: хто має право на додаткові кошти
0
Як захистити дім від комарів без хімії: простий засіб із кухонних інгредієнтів
0
Росіяни знищили студію, де Дорофєєва і Позитив знімали кліп: співачка звернулась до фанів
0
Лікарі назвали неочевидні симптоми смертельних захворювань
0
Популярний вранці напій може бути не тільки приємним, але і корисним
0
Леся Нікітюк показала свою фігуру через місяць пологів і як минуло її перше тренування у залі
0
Небезпечно для здоров’я: продукти, які ми всі даремно гріємо
0
Загадкові 'сюрпризи' від РФ: що ховається за заявою Лаврова
0
Лікарі застерігають: на тілі є точки, яких краще не торкатися

Погодьтеся, є щось майже медитативне у спробі «навести лад» ...

Накликаєте бідність і самотність: 5 причин не підстригати собі волосся власноруч

Не так багато дівчат наважаться самостійно підстригати собі ...

Ці 6 фраз, почуті від чоловіка, мають насторожити будь-яку жінку

На думку психологів, представники сильної половини людства ...