Petya / NotPetya nouveau ransomware Vaccin

Rédigé par Genuix - -
ALERTE !!!

Vous avez tous certainement entendu parler du nouveau ransomware qui attaque les réseaux un peut partout dans le monde, la Suisse y compris.

Un pansement à été validé par des experts qui permet de stopper l'infection. Cela ne fonctionne évidement uniquement sur des machines pas encore infectées.

Il consiste à créer un fichier à la racine du système windows soit dans c:\windows\

ouvrez une fenêtre de commande DOS et copier collé la commande :

copy NUL C:\Windows\perfc.dat
un script as été mis au point que vous pouvez trouver la:


Après vérifications vous pouvez et/ou devez le télécharger et l'executer pour "vacciner" votre poste de travail

Ref:  Confirmed the local vaccine for #Petya / #NotPetya in LAB as described by @0xAmit & @hackerfantastic 

Info reprise par le groupe MELANIE (organe Suisse de veille informatique):

D'autre part, si lors de la mise en route de votre ordinateur, un écran noire s'affiche avec le programme CHKDSK qui démarre STOPPER TOUT, tirer la prise enlever la batterie et allez voir votre résponsable IT au plus vite. cela éviteras que cotre ordinateur soit encrypter !!!


Les commentaires sont fermés.