ЩО, ЗНОВУ ?

УКРАЇНА ГОТУЄТЬСЯ ДО ТРЕТЬОЇ ВІРУСНОЇ АТАКИ

УКРАЇНА ГОТУЄТЬСЯ ДО ТРЕТЬОЇ ХВИЛІ ВІРУСУ
Фото: acronis.com

Атаки вірусу “Petya” різних поколінь на комп’ютерні мережі України відбуваються напередодні або в святкові для країни дні, зазначив глава департаменту кіберполіції України Сергій Демедюк.

Українські банки і бізнес під День Незалежності можуть атакувати за допомогою найпопулярнішою в світі комп’ютерної програми, що знаходиться майже в кожному ПК – Word. Про це йдеться в телеграмі Нацбанку №56-0007 / 55824.
Головна небезпека нового вірусу полягає у тому, що антивірусник не вважає цю “комп’ютерну холеру” вірусом.
«Поширюється шляхом розсилки листів електронної пошти з кодом, замаскованим під документ Microsoft Word. При цьому антивірусне програмне забезпечення жодного виробника, станом на 10 серпня 2017 року, визначало цей документ як документ зі зловмисним кодом », – підкреслюється в документі НБУ.
Експерти НБУ виклали для ІT-фахівців особливості вірусу, за допомогою яких його можна швидко ідентифікувати:
-документ Microsoft Word інтегрований файлом * .eps
-запуск процесу FLTLDR.EXE% COMMONPROGRAMFILES% \\ Microsoft Shared \\ GRPHFLT \\ EPSIMP32.FLT при відкритті такого файлу
-спроба способу з’єднання за адресою 137.74.224.142:80 як безпосередньо, так і через проксі-сервер
-характерна особливість запиту GET /z/get.php?name= <8-значний код

Надія Юнацька

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *