NotPetya Ransomware ویکسین کو روکنے کے لئے تازہ ترین ransomware کی روک تھام کرے گا

A مار ڈالو سوئچ یا ویکسینشن پیٹرآرپ یا NoPetya <کے لۓ اپنے ونڈوز کی حفاظت کے بارے میں مزید معلومات کے لئے پڑھیں. یا NotPetya Ransomware پایا گیا ہے کہ اس کے پٹریوں میں ransomware کو روک سکتے ہیں اور آپ کے کمپیوٹر کو متاثر ہونے سے بچا سکتے ہیں. NotPetya Ransomware نے پہلے ہی دنیا کے زیادہ تر حصوں میں تباہی پیدا کی ہے.

NotPetya EternalBlue خطرے (WannaCry تکنیک) کا استعمال کرتا ہے جو SMBv1 کا استعمال کرتے ہوئے کمپیوٹرز کو متاثر کرتا ہے. یہ ونڈوز WMIC اور PSExec عمل کا بھی استعمال کرتا ہے. اگر آپ کے سسٹم پر WannaCry خطرے سے نمٹنے کے لئے، یہ PsExec یا LSADUMP اور ونڈوز مینجمنٹ انٹرفیس کو پھیلانے کے لئے استعمال کرتا ہے.

ransomware پر حملہ کرنے اور تمام ونڈوز کے نظام کو متاثر کرنے کے قابل ہے. یہ ماسٹر بوٹ ریکارٹ اور ریبوٹ پر غالب ہوسکتا ہے، کمپیوٹر تک رسائی کو روکنے پر اثر انداز کرتا ہے. ایک بار جب یہ آپ کے کمپیوٹر کو ہیک کرنے کے بعد، اسے Bitcoin میں $ 300 کی بدولت رقم کی طلب کرتی ہے.

اگر آپ کا کمپیوٹر دوبارہ ربوٹ اور آپ کو یہ `غلط چیک ڈسک` پیغام نظر آتا ہے، تو فوری طور پر پاور!

یہ NotPetya خفیہ کاری عمل ہے. اگر آپ فوری طور پر بجلی بند کردیں یا طاقت نہ کریں تو آپ کا ڈیٹا محفوظ رہیں گے.

اگر خفیہ کاری کے عمل کو جاری رکھنے کی اجازت ہے، تو آپ کو اپنے ڈیٹا کو theis ransomware کو ضائع کردے گا!

تاہم آپ کچھ لے سکتے ہیں ، اور وہ ہیں:

1. تمام ونڈوز کے پیچوں کو انسٹال کریں
2. اپنے نیٹ ورک پر SMB1 کو بلاک کریں
3. ڈیفالٹ عینمین $ اکاؤنٹس کو غیر فعال کریں اور ایڈمن $ $ حصص میں مواصلات
4. ماسٹر تک لکھنا تک رسائی کو بلاک کرنے کے لئے ایم بی آر فلٹر کی طرح ایک آلہ استعمال کریں. بوٹ ریکارڈ

Cybereason.com پر اس رانسومسن ڈاٹ کام پر کام کیا جا سکتا ہے کہ اس کے بارے میں مزید تفصیلات.

NotPetya Ransomware ویکسین

سائبیرن پرنسپل سیکورٹی محقق امیت سیرپر نے ٹویٹ کیا ہے کہ اس نے ایک ویکسین کو تلاش کیا ہے جو روکتا ہے. اس پٹریوں میں NotPetya ransomware.

ویکسینشن میکانیزم کو فعال کرنے کے لئے آپ کو perfc نامی فائل تیار کرنا ہے، تو اسے توسیع نہیں اور اسے C: ونڈوز فولڈر میں رکھنا ہے.

NotPetya ransomware رن جب، یہ C: ونڈوز فولڈر میں اس فائل کے لئے تلاش کرتا ہے، اور اگر یہ ہے ound، یہ اس آپریشن کو روکتا ہے.

اپ ڈیٹ : اسسٹ کی سفارش کی جاتی ہے کہ آپ مندرجہ ذیل فائلوں اور ملانے کے ساتھ تین خالی فائلیں بنائیں:

1. C: Windows perfc
2. C: Windows perfc.dat
3. C: ونڈوز perfc.dll

رانسومورائزر حملیں بڑھ رہے ہیں، اور تمام کمپیوٹرز صارفین کو ان کے سسٹم کو بچانے کے لئے کچھ بنیادی احتیاطی تدابیر لینے کی ضرورت ہے. کسی کو کسی بھی مفت اینٹی رانسومومائیر سافٹ ویئر پر بھی راسموف فری جیسے اضافی سیکورٹی پرت پر غور کیا جا سکتا ہے.

شاید آپ سائبر گسٹ انسٹیمونزر چیک کریں.