Vaccinate Package für Ransomware Petya
Posted: 28. Jun 2017, 09:41
Hallo zusammen,
der ein oder andere hat es bestimmt schon mitbekommen: Aktuell ist die Ransomware Petya und Abwandlungen davon unterwegs.
Um sich dagegen zu schützen gibt es einen relativ einfachen Trick, den ich euch hier kurz erklären und die benötigten Teile der Setup.inf zur Verfügung stellen will.
Das Paket ist sehr simpel, denn es muss nur eine Datei mit dem Namen "perfc" unter C:\Windows erstellt und als Schreibgeschützt markiert werden.
Für die Setup.inf, bedeutet das, dass der ganze Trick genau eine Zeile lang ist:
Die Datei perfc kann aus einer leeren .txt-Datei erstellt werden. Einfach in "perc" ohne Endung umbennen, das wars.
Hintergrund: Die Ransomware prüft, ob die genannte Datei perfc unter C:\Windows liegt, wenn ja, dann wird nichts unternommen. Deshalb ist der Schutz vor der Ransomware auch so einfach.
Liebe Grüße
Markus
der ein oder andere hat es bestimmt schon mitbekommen: Aktuell ist die Ransomware Petya und Abwandlungen davon unterwegs.
Um sich dagegen zu schützen gibt es einen relativ einfachen Trick, den ich euch hier kurz erklären und die benötigten Teile der Setup.inf zur Verfügung stellen will.
Das Paket ist sehr simpel, denn es muss nur eine Datei mit dem Namen "perfc" unter C:\Windows erstellt und als Schreibgeschützt markiert werden.
Für die Setup.inf, bedeutet das, dass der ganze Trick genau eine Zeile lang ist:
Code: Select all
1:perfc, %Systemdrive%\Windows\perfc, ALWAYS RDONLY, 0
Hintergrund: Die Ransomware prüft, ob die genannte Datei perfc unter C:\Windows liegt, wenn ja, dann wird nichts unternommen. Deshalb ist der Schutz vor der Ransomware auch so einfach.
Liebe Grüße
Markus