O pesquisador de segurança da Cybereason, Amit Serper, encontrou uma maneira de evitar que o sistema de resgate Petya (NotPetya / SortaPetya / Petna) infecte computadores.
O ransomware tem causado muita gravidade no mundo todo hoje, bloqueando as seções MFT e MBR do disco rígido e impedindo que o computador inicialize.
E PIOR! AGORA NÃO ADIANTA PAGAR O RESGATE PEDIDO NA TELA!
É inútil, pois, bloquearam o e-mail de envio do comprovante de pagamento, ou seja ### NÃO PAGUEM ### POIS NÃO VAI RESOLVER.
Para vacinar seu computador e para você não seja infectado com PEtya e suas variantes NotPetya / Petya / Petna, basta criar um arquivo chamado perfc na pasta C: Windows e torná-lo somente leitura.
Mãos a obra?!?!? (faça por sua conta e risco – no final eu coloco o link original desta matéria em inglês…)
Primeiro, configure o Windows para mostrar extensões de arquivo. Apenas certifique-se de que a configuração Opções de pasta para “Ocultar extensões” para tipos de arquivo conhecidos não foi verificada como abaixo.
Depois de ativar a visualização de extensões, que você deve ter habilitado, abra a pasta C: Windows.
Uma vez que a pasta estiver aberta, role para baixo até ver o programa notepad.exe.
Depois de ver o programa notepad.exe, clique com o botão esquerdo sobre ele uma vez, para que ele seja destacado.
Em seguida, pressione Ctrl + C para copiar e em seguida, Ctrl + V para colá-lo.
Quando você colar, você receberá um prompt/aviso pedindo que você conceda permissão para copiar o arquivo.
Pressione o botão Continuar e o arquivo será criado como “bloco de notas – Copia.exe”.
Clique com o botão esquerdo neste arquivo e pressione a tecla F2 em seu teclado e em seguida, apague o nome “bloco de notas – Cópia” (nome antigo do arquivo) e digite “perfc” (sem aspas) como mostrado abaixo.
Uma vez que você renomeou o arquivo para perfc, pressione Enter no seu teclado.
Agora você receberá um prompt/aviso perguntando se você tem certeza de que deseja renomeá-lo.
Clique no botão “Sim”.
O Windows novamente pedirá permissão para renomear um arquivo nessa pasta. Clique no botão Continuar.
Agora que o arquivo perfc foi criado, agora precisamos fazê-lo ficar no modo “somente leitura”.
Para fazer isso, clique com o botão direito do mouse no arquivo e selecione Propriedades como mostrado abaixo.
O menu de propriedades deste arquivo agora será aberto.
Na parte inferior, haverá uma caixa de seleção com “Somente Leitura”.
Coloque uma marca de seleção como mostrado na imagem abaixo.
Agora, clique no botão Aplicar e depois no botão OK.
A janela de propriedades agora deve fechar.
Também foi sugerido que você crie C: Windows perfc.dat e C: Windows perfc.dll para ficar mais seguro.
Você também pode refazer essas etapas para esses arquivos de vacinação.
Com este procedimento, seu computador deve estar vacinado contra o NotPetya / SortaPetya / Petya Ransomware.
Lembrando que isso pode não ser definitivo, ou seja, a melhor saída ainda é fazer seus backups e ter seus arquivos salvos em vários locais.
Valeu galera do BleepingComputer pelas dicas!
PAULO RAMOS
Empreendedor por paixão, gestão e marketing por formação. Atuando há muitos anos em TI e há pelo menos 15 anos em sistemas integrados de gestão e produtividade empresarial.
ERP Operacional para gestão de negócios!
PORTAL ERP OPERACIONAL ÚNICO PARA GESTÃO DE EMPRESAS E NEGÓCIOS
Com o ERP Operacional do B2BNetwork na sua empresa, você tem módulos para vender, treinar, gerenciar, organizar, acompanhar e gerir sua empresa.
Entre em contato para iniciarmos a gestão operacional da sua empresa!
