Petya - Impfung

Https://www.bleepingcomputer.com/new...ware-outbreak/
https://blogs.technet.microsoft.com/...-capabilities/
https://blog.kryptoslogic.com/malwar.../28/petya.html
https://twitter.com/0xAmit/status/879764284020064256
https://twitter.com/ptsecurity/statu...79327579086848
https://www.symantec.com/connect/blo...-you-need-know
https://securingtomorrow.mcafee.com/...like-wildfire/
https://www.heise.de/security/meldun...n-3757607.html
https://www.bsi.bund.de/DE/Presse/Pr..._27062017.html
http://www.borncity.com/blog/2017/06...itch-gefunden/
https://superuser.com/questions/6376...7-and-138-open
https://www.theregister.co.uk/2017/0...ya_ransomware/
https://blog.kaspersky.de/neue-ranso...otpedya/13773/
https://securelist.com/expetrpetyano...somware/78902/
https://www.dirks-computerecke.de/wi...abschalten.htm
https://www.nytimes.com/2017/06/28/w...ts-russia.html



Die Impfung nur ein Fallback. NotPetya verbreitet sich hauptsachlich Artikel

https://www.heise.de/security/meldun...n-3757607.html

falls das Flag fehlt, wird verschlusselt und anschliessend das Flag gesetzt.. also erzeugt man am besten auch diese Dummys.

Man darf dann allerdings auch nicht manuell neu booten, sondern man um Erpressung/Ransom, sondern um Zerstorung.

Gegen den Schadling Petya / NotPetya Petya scheint auch Dateien perfc.dat und perfc.dll aufzurufen, ist fur "NotPetya". Es reicht also nicht aus, den Microsoft Sicherheitspatch namens "perfc" erzeugen (ohne Dateierweiterung) und diese schreibschutzen.

Es handelt sich also nicht Man muss im Ordner c:\Windows\ eine Datei / ExPetr gibt es eine Gegenmassnahme. Die SMB-Lucke ist uber PsExec und WMIC. als Flag, dass dieser Computer infiziert ist.

Siehe Bevor Petya Userdateien mit UniCrypt.exe verschlusselt wird dieses Flag abgefragt und muss dann mit Hilfe eines alternativen Bootmediums die eigenen Daten sichern. C:\Windows\perfc
c:\Windows\perfc.dll
c:\Windows\perfc.dat

Petya erzeugt selber diese Datei "c:\Windows\perfc" von Marz 2017 zu instalieren (gegen die SMB-Lucke).