Petya / NotPetya nouveau ransomware Vaccin

Written by

in

ALERTE !!!

Vous avez tous certainement entendu parler du nouveau ransomware qui attaque les réseaux un peut partout dans le monde, la Suisse y compris.

Un pansement à été validé par des experts qui permet de stopper l’infection. Cela ne fonctionne évidement uniquement sur des machines pas encore infectées.
Il consiste à créer un fichier à la racine du système windows soit dans c:\windows\
ouvrez une fenêtre de commande DOS et copier collé la commande :
copy NUL C:\Windows\perfc.dat

un script as été mis au point que vous pouvez trouver la:

https://download.bleepingcomputer.com/bats/nopetyavac.bat
Après vérifications vous pouvez et/ou devez le télécharger et l’executer pour “vacciner” votre poste de travail
Ref:  Confirmed the local vaccine for #Petya / #NotPetya in LAB as described by @0xAmit & @hackerfantastic 

Info reprise par le groupe MELANIE (organe Suisse de veille informatique):
https://www.govcert.admin.ch/blog/32/notes-about-the-notpetya-ransomware 
D’autre part, si lors de la mise en route de votre ordinateur, un écran noire s’affiche avec le programme CHKDSK qui démarre STOPPER TOUT, tirer la prise enlever la batterie et allez voir votre résponsable IT au plus vite. cela éviteras que cotre ordinateur soit encrypter !!!

Comments

Leave a Reply

Your email address will not be published. Required fields are marked *