Израильский программист нашел способ обмануть вирус-вымогатель

2017-6-28 11:11

Амит Серпер, специалист по вопросам безопасности компании Cybereason, предложил способ нейтрализации вируса, от которого уже пострадали десятки стран. По словам Серпера, чтобы остановить распространение вируса Petya, нужно заставить его «думать, что он уже есть на компьютере».

Когда вирус начинает работать, он по сути проверяет, шифровал ли он в прошлом файлы, чтобы не шифровать их дважды. Вредоносная программа ищет запускающий ее файл без окончания в архиве Windows. Как заявляет Амит Серпер, если программа находит файл запуска (C:/Windows/perfc), то понимает, что файл уже заражен и не атакует компьютер.

Правда, затем Серпер признался, что эта мера скорее «прививка», чем способ защиты от вредоносной програмы, передает РИА «Новости».

Напомним, от нового вируса Petya пострадало большое количество компаний во всем мире. ESET рассказал, что распространение вируса началось с Украины. .

Подробнее читайте на ...

вируса серпер файл способ