Vaccinate Package für Ransomware Petya

Post Reply
Markus S.
Posts: 53
Joined: 16. Sep 2013, 14:05
Contact:

Vaccinate Package für Ransomware Petya

Post by Markus S. » 28. Jun 2017, 09:41

Hallo zusammen,

der ein oder andere hat es bestimmt schon mitbekommen: Aktuell ist die Ransomware Petya und Abwandlungen davon unterwegs.
Um sich dagegen zu schützen gibt es einen relativ einfachen Trick, den ich euch hier kurz erklären und die benötigten Teile der Setup.inf zur Verfügung stellen will.

Das Paket ist sehr simpel, denn es muss nur eine Datei mit dem Namen "perfc" unter C:\Windows erstellt und als Schreibgeschützt markiert werden.

Für die Setup.inf, bedeutet das, dass der ganze Trick genau eine Zeile lang ist:

Code: Select all

1:perfc, %Systemdrive%\Windows\perfc, ALWAYS RDONLY, 0
Die Datei perfc kann aus einer leeren .txt-Datei erstellt werden. Einfach in "perc" ohne Endung umbennen, das wars.

Hintergrund: Die Ransomware prüft, ob die genannte Datei perfc unter C:\Windows liegt, wenn ja, dann wird nichts unternommen. Deshalb ist der Schutz vor der Ransomware auch so einfach.

Liebe Grüße
Markus

User avatar
Hendrik_Ambrosius
Moderator
Moderator
Posts: 7962
Joined: 13. Dec 2004, 23:10
Location: Adendorf/Lüneburg

Re: Vaccinate Package für Ransomware Petya

Post by Hendrik_Ambrosius » 28. Jun 2017, 20:23

Laut
https://www.borncity.com/blog/2017/06/2 ... -gefunden/
und
https://www.theguardian.com/technology/ ... at-why-how
soll die Datei perfc.dat heißen.
Vielleicht sicherheitshalber die auch mit anlegen?!
Hendrik Ambrosius / Senior Presales Consultant
Mobile: +49 172 408 4447 | hendrik.ambrosius@matrix42.com
Matrix42 GmbH | Elbinger Straße 7 | 60487 Frankfurt am Main | Germany | www.matrix42.com

Disclaimer: I participate in this forum on a voluntary basis. Views expressed are not necessarily those of Matrix42 or of the support team.

Post Reply

Return to “Biete”

Who is online

Users browsing this forum: No registered users and 3 guests