Petna ransomware virusKako ukloniti?

Petna ransomware sakriva nekoliko tajni

Petna virus je alternativan naziv nedavnog izbijanja malwarea također zvanog Petya/Notpetya/Expetr/PetrWrap. IT stručnjaci će zapamtiti 27. lipnja kao dan globalnog kibernetičkog kaosa. Nažalost, ovo je drugi slučaj u dva mjeseca za redom. Mnoge tvrtke diljem svijeta su prijavile da su zaglavile s Petya malwareom.

Odmah nakon pojave, online mediji su bili poplavljeni izvještajima da je posljednja verzija opasne prijetnje napala virtualno društvo.

Stoga, malware je označen kao NotPetya. Međutim, nakon boljeg pogleda, specijalisti su došli na ideju da to zapravo JE Petya, ali da je izvorni kod ispočetka napisan.

Posljednja verzija takozvanog Pertya.a/Petna se ponaša slično prijašnjim verzijama, umjesto da jednostavno uđe u sustav i enkriptira osobne datoteke, malware mijenja postavke pokretanja tako da omogućava rad malwarea umjesto Windows OS-a.

Uz pomoć svog jedinstvenog operativnog sustava, prijetnja također enkodira vrijedne dokumente. Međutim, ne nastoji pripajati bilo koje proširenje datoteke. U suprotnome, ova značajka omogućava virusu da uzrokuje globalni kaos.

Nedavna istraživanja otkrivaju da nema smisla plaćati otkupninu, jer je jedna od prevarantovih email domena ugašena, što znači da neće dobiti svoje datoteke čak ukoliko i platite otkupninu. Stoga, požurite ukloniti Petna ransomware. FortectIntego ili SpyHunterCombo Cleaner bi mogli biti od pomoći u ovome zadatku.

Čini se da je virus nešto više od ransomwarea

Odmah nakon što su neki korisnici mislili da će ih odgovarajuća zaštita osigurati od istog scenarija nakon WannaCry napada, Petna je pokazao svoju moć cijelom kibernetičkom svijetu. Napad se proizveo u mnogo država, uključujući stalnu metu Ukrajinu, Ujedinjeno Kraljevstvo, SAD, Australiju, Rusiju, Francusku, Španjolsku te mnoge druge.

Nažalost, svijet nije naučio svoju lekciju jer se malware hrani na istim sustavskim nedostacima kao i Wannacry – EternalBlue te slabi SMB protokoli.

Međutim, nedavna istraživanja koja su proveli Comae Technologies i Kaspersky Lab izvješćuju zapanjujuću činjenicu – malware nije kripto-virus!

Čini se da je malware zapravo brisač diska, ali stručnjaci tvrde da malware ne briše datoteke, već daje specifičan ID računalu svake žrtve što znači da je gotovo nemoguće vratiti datoteke bez dekripcijskog ključa.

Anton Ivanov, istraživač iz Kaspersky Laba, predlaže da je originalni motiv iza svakog virusa ne profit već uništavanje. Zanimljivo je to što se čini da je trenutna verzija, Petna malware, programirana od strane drugog autora nego originalna verzija. U bilo kojem slučaju, nema smisla razmjenjivati podatke, već je potrebno ukloniti Petnu.

Petna se širi preko oštećenog ažuriranja sustava?

Čini se da malware napada na isti način kao i WannaCry – preko nedostataka sustava. Međutim, dajlnje analize su povezale da je glavni izvor infekcije developer računovodstvenih sustava M.E Doc. Perpetrators iz Ukrajine, koji je hakirao i oštetio mrežu ažuriranja.

Stoga, bilo koja tvrtka koja je koristila softver i instalirala ažuriranje, također je zaražena. Tvrtka je negirala optužbe iako istraživači tvrde da imaju log datoteke kao dokaze.

Gledajući iz tehničke perspektive, malware funkcionira preko smbpeyta_kernel.bin, perfc.dat, te sličnih datoteka sustava. U ovom trenutku, najpouzdanija prevencija infekcije Petnom je ažuriranje operativnog sustava pomoću alata za kibernetičku sigurnost.

Uklanjanje malwarea

Zbog toga što je besmisleno plaćati otkupninu i očekivati povratak podataka, postavite uklanjanje Petne svojim top prioritetom. Obične metode deinstalacije i uklanjanja možda neće raditi iz prvog pokušaja. Zbog toga što malware mijenja sustave pokretanja, nećete biti u mogućnosti jednostavno pristupiti anti-virusnim alatima. Stoga, možda nađete neke korisne savjete u uputama ispod.

Imajte na umu da se malware učitava prije pokretranja Windows OS-a, stoga ćete morati klikati F8 ili F2 odmah nakon što se početni Windows znak pojavi, kako biste ušli u napredne postavke pokretanja. Tamo biste trebali moći odabrati Siguran način rada il Vraćanje točke sustava kako biste uklonili Petna virus.