Page 1 of 1

Vaccinate Package für Ransomware Petya

Posted: 28. Jun 2017, 09:41
by Markus S.
Hallo zusammen,

der ein oder andere hat es bestimmt schon mitbekommen: Aktuell ist die Ransomware Petya und Abwandlungen davon unterwegs.
Um sich dagegen zu schützen gibt es einen relativ einfachen Trick, den ich euch hier kurz erklären und die benötigten Teile der Setup.inf zur Verfügung stellen will.

Das Paket ist sehr simpel, denn es muss nur eine Datei mit dem Namen "perfc" unter C:\Windows erstellt und als Schreibgeschützt markiert werden.

Für die Setup.inf, bedeutet das, dass der ganze Trick genau eine Zeile lang ist:

Code: Select all

1:perfc, %Systemdrive%\Windows\perfc, ALWAYS RDONLY, 0
Die Datei perfc kann aus einer leeren .txt-Datei erstellt werden. Einfach in "perc" ohne Endung umbennen, das wars.

Hintergrund: Die Ransomware prüft, ob die genannte Datei perfc unter C:\Windows liegt, wenn ja, dann wird nichts unternommen. Deshalb ist der Schutz vor der Ransomware auch so einfach.

Liebe Grüße
Markus

Re: Vaccinate Package für Ransomware Petya

Posted: 28. Jun 2017, 20:23
by Hendrik_Ambrosius
Laut
https://www.borncity.com/blog/2017/06/2 ... -gefunden/
und
https://www.theguardian.com/technology/ ... at-why-how
soll die Datei perfc.dat heißen.
Vielleicht sicherheitshalber die auch mit anlegen?!