https://allll.net/w/index.php?action=history&feed=atom&title=%D0%92%D0%B8%D1%80%D1%83%D1%81_Petya.AВирус Petya.A - История изменений2026-07-21T07:17:26ZИстория изменений этой страницы в викиMediaWiki 1.25.2https://allll.net/w/index.php?title=%D0%92%D0%B8%D1%80%D1%83%D1%81_Petya.A&diff=72974&oldid=prevАндрей Зелев в 11:28, 29 июня 20172017-06-29T11:28:29Z<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 11:28, 29 июня 2017</td>
</tr><tr><td colspan="2" class="diff-lineno" id="L59" >Строка 59:</td>
<td colspan="2" class="diff-lineno">Строка 59:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Премьер-министр Украины Владимир Гройсман уверяет, что важные системы Кабмина не пострадали.</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Премьер-министр Украины Владимир Гройсман уверяет, что важные системы Кабмина не пострадали.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>После Украины вирус '''Petya.A''' начал заражать компьютерные сети в [[РФ|России]] (''в частности "Роснефть" и некоторые банки''), [[Франция|Франции]], [[Великобритания|Великобритании]], [[Испания|Испании]], [[Индия|Индии]], [[США]], [[Беларусь]]. Таким образом, программа-вымогатель очень быстро распространяется по всему миру.</div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>После Украины вирус '''Petya.A''' начал заражать компьютерные сети в [[РФ|России]] (''в частности "Роснефть" и некоторые банки''), [[Франция|Франции]], [[Великобритания|Великобритании]], [[Испания|Испании]], [[Индия|Индии]], [[США]], [[Беларусь<ins class="diffchange diffchange-inline">]] и [[Израиль</ins>]]. Таким образом, программа-вымогатель очень быстро распространяется по всему миру.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Результат ==</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Результат ==</div></td></tr>
</table>Андрей Зелевhttps://allll.net/w/index.php?title=%D0%92%D0%B8%D1%80%D1%83%D1%81_Petya.A&diff=72938&oldid=prevMaxSvet: /* Информация */2017-06-28T23:20:53Z<p><span dir="auto"><span class="autocomment">Информация</span></span></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 23:20, 28 июня 2017</td>
</tr><tr><td colspan="2" class="diff-lineno" id="L8" >Строка 8:</td>
<td colspan="2" class="diff-lineno">Строка 8:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>MBR – это главная запись, код, необходимый для последующей загрузки операционной системы и расположенный в первом секторе устройства. После включения питания компьютера проходит так называемая процедура POST, тестируется аппаратное обеспечение, после прохождения которого BIOS загружает MBR в оперативную память по адресу 0Ч7С00 и передает ему управление. Так вирус попадает в компьютер и поражает его.</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>MBR – это главная запись, код, необходимый для последующей загрузки операционной системы и расположенный в первом секторе устройства. После включения питания компьютера проходит так называемая процедура POST, тестируется аппаратное обеспечение, после прохождения которого BIOS загружает MBR в оперативную память по адресу 0Ч7С00 и передает ему управление. Так вирус попадает в компьютер и поражает его.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Модификаций вируса существует много. Вирус распространяется очень быстро. Проявляется в отказе работы компьютеров <del class="diffchange diffchange-inline">на платформе Windows </del>на платформе Windows, перегрузке и шифровании данных. Сайты ряда компаний не работают из-за атаки, в других офисах отключили все компьютеры после первых признаков атаки.  </div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Модификаций вируса существует много. Вирус распространяется очень быстро. Проявляется в отказе работы компьютеров на платформе Windows, перегрузке и шифровании данных. Сайты ряда компаний не работают из-за атаки, в других офисах отключили все компьютеры после первых признаков атаки.  </div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Цель ===</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Цель ===</div></td></tr>
</table>MaxSvethttps://allll.net/w/index.php?title=%D0%92%D0%B8%D1%80%D1%83%D1%81_Petya.A&diff=72935&oldid=prevBananachka: Новая страница: «Вирус '''Хакерская атака в Украине вирусом «Petya.A»''' — сильн…»2017-06-28T22:41:38Z<p>Новая страница: «<a href="/wiki/%D0%A4%D0%B0%D0%B9%D0%BB:PetyaA.jpg" title="Файл:PetyaA.jpg">Вирус</a> '''Хакерская атака в <a href="/wiki/%D0%A3%D0%BA%D1%80%D0%B0%D0%B8%D0%BD%D0%B0" title="Украина">Украине</a> вирусом «Petya.A»''' — сильн…»</p>
<p><b>Новая страница</b></p><div>[[Файл:PetyaA.jpg|300px|thumb|Вирус]]<br />
'''Хакерская атака в [[Украина|Украине]] вирусом «Petya.A»''' — сильнейший хакерский удар по системам различных областей деятельности в [[Украина|Украине]] произошедший 27-28 июня 2017 года.<br />
<br />
== Информация ==<br />
=== Что за вирус? ===<br />
27 июня в Украине начались массовые хакерские атаки. Около 12-ти часов вирус-вымогатель неизвестного происхождения, похожий на '''WannaCry''', атаковал компьютерные системы сотен госучреждений и компаний. Этот вирус называется '''Petya.A''' или ''mbr locker 256''.<br />
<br />
MBR – это главная запись, код, необходимый для последующей загрузки операционной системы и расположенный в первом секторе устройства. После включения питания компьютера проходит так называемая процедура POST, тестируется аппаратное обеспечение, после прохождения которого BIOS загружает MBR в оперативную память по адресу 0Ч7С00 и передает ему управление. Так вирус попадает в компьютер и поражает его.<br />
<br />
Модификаций вируса существует много. Вирус распространяется очень быстро. Проявляется в отказе работы компьютеров на платформе Windows на платформе Windows, перегрузке и шифровании данных. Сайты ряда компаний не работают из-за атаки, в других офисах отключили все компьютеры после первых признаков атаки. <br />
<br />
=== Цель ===<br />
Вирус шифрует информацию на жестком диске компьютера, требуя выкуп за восстановление работы размером 300 долларов в биткоинах.<br />
<br />
Если не заплатить, через 7 дней цена увеличится в два раза.<br />
<br />
=== Распространение ===<br />
Сотрудники атакованных учреждений рассказали, что им на почту примерно за час до массового отказа компьютеров приходили письма от неизвестного адресата с "левыми" ссылками. Заражение происходит, когда адресаты переходили по этой ссылке или скачивали неизвестные файлы.<br />
<br />
В основном письма с вирусом были отправлены в отделы кадров под видом резюме. В письме были вложены ссылки на якобы архив портфолио работ, которые хранятся в папке на сервисе Dropbox (а на самом деле – на вирус).<br />
<br />
Кроме того, вирусная атака на украинские компании началась через обновление программы "M.E.doc." (программное обеспечение для отчетности и документооборота). Это программное обеспечение имеет встроенную функцию обновления. Разработчики программы заявили, что на момент скачивания обновления M.E.doc от 22.06.2017 оно не содержало никаких вирусов.<br />
<br />
Скачанный вирус сразу же модифицирует загрузочную запись на системном накопителе и вызывает аварийное завершение работы компьютера. После перезагрузки компьютера на экран выводится сообщение, что диск поврежден и требуется выполнить процедуру исправления ошибок, которая может занять несколько часов. За это время на самом деле происходит шифрование данных. В конце на экране высвечивается сообщение о том, что весь диск зашифрован, а чтобы его расшифровать, нужно купить ключ у злоумышленников через Tor.<br />
<br />
Начальная инфекция происходит через фишинговое сообщение (файл Петя.apx) или обновление программы M.E.doc. Распространение локальной сетью – через DoblePulsar и EternalBlue, аналогично методам вируса WannaCry.<br />
<br />
== Пострадавшие ==<br />
* '''Банки:''' Ощадбанк, Восточный, ОТП, ПУМБ, ТАСКомерцбанк, Укргазбанк, Расчетный центр, Мега банк, Кристалл банк, Укрсоцбанк, Радабанк, Кредо банк, Idea банк, Юнисон, Первый инвестиционный банк, Кредит оптима, Траст капитал, Проминвестбанк, Реконструкции и развитие, Вернум, Глобус.<br />
<br />
* '''Предприятия энергетики:''' ДТЭК, Укрэнерго, Киевэнерго и другие.<br />
<br />
* '''Предприятия инфраструктуры:''' аэропорт "Борисполь", "Укрзализныця", Киевский метрополитен и другие.<br />
<br />
* '''Сети заправок''' ОККО, ТНК, WOG, KLO<br />
<br />
* '''Мобильные операторы:''' Киевстар, Vodafone, Lifecell.<br />
<br />
* '''Медицина:''' компания "Фармак", клиника "Борис", больница "Феофания".<br />
<br />
* '''СМИ:''' медиахолдинг ТРК "Люкс" (24 Канал, радио "Люкс", Радио Максимум, Zaxid.net Без Табу); Укрїнський медиа холдинг ("Комсомольская правда в Украине", "Корреспондент", Football.ua); Черноморская ТРК; Телеканал AT, телеканалы "Интер" и UA:Первый.<br />
<br />
* '''Самые крупные пострадавшие:''' <br />
# Укрпочта<br />
# "Новая почта"<br />
# Укртелеком<br />
# Сеть гипермаркетов "Эпицентр"<br />
# ГП "Антонов"<br />
# Киевводоканал<br />
# Укргаздобыча<br />
# Кабинет Министров Украины<br />
<br />
Это далеко не весь список зараженных учреждений и компаний. Вирус распространяется очень быстро.<br />
<br />
Компьютерные сети силовых ведомств не пострадали. Однако сайт МВД прекратил свою работу, чтобы избежать поражения вирусом.<br />
<br />
[[Президент Украины|Президентские]] компьютерные сети также не попали под атаку. Несколько месяцев назад ИТ-команда Администрации Президента Украины отбила подобные атаки и провела соответствующие технологические мероприятия для закрытия потенциальных зон атаки.<br />
<br />
Премьер-министр Украины Владимир Гройсман уверяет, что важные системы Кабмина не пострадали.<br />
<br />
После Украины вирус '''Petya.A''' начал заражать компьютерные сети в [[РФ|России]] (''в частности "Роснефть" и некоторые банки''), [[Франция|Франции]], [[Великобритания|Великобритании]], [[Испания|Испании]], [[Индия|Индии]], [[США]], [[Беларусь]]. Таким образом, программа-вымогатель очень быстро распространяется по всему миру.<br />
<br />
== Результат ==<br />
После заражения устройства данным вирусом, вернуть данные не представляется возможным, так как он их стирает начисто. В этой связи оплата злоумышленникам не считается разумной. <br />
<br />
Дабы уберечься от вируса, необходимо хорошее антивирусное обеспечение и разум, дабы не скачивать всё что попало.<br />
<br />
== Ссылки ==<br />
* [http://nv.ua/world/countries/kiberataka-petya-a-v-microsoft-podtverdili-vinu-softa-m-e-doc-1398652.html Кибератака Petya.A: В Microsoft подтвердили вину софта M.E.Doc]<br />
* [https://tsn.ua/svit/virus-peaty-a-distavsya-do-bilorusi-i-atakuvav-veliki-kompaniyi-krayini-952882.html ВІРУС PETYA.А ДІСТАВСЯ ДО БІЛОРУСІ І АТАКУВАВ ВЕЛИКІ КОМПАНІЇ КРАЇНИ]<br />
<br />
[[Категория:Вирусы]]<br />
[[Категория:Интернет]]</div>Bananachka