Появился новый опасный вирус-вымогатель Petya.A: заражены «Роснефть» и десятки других27.06.2017 19:07

Не успехи мировые компании оправиться после атаки вируса WannyCry, так теперь появился новый вирус.

Что за вирус и стоит ли его бояться

Вирус под названием mbr locker 256 (который на мониторе именует себя Petya) атаковал сервера российских и украинских компаний.

MBR — это главная загрузочная запись, код, необходимый для последующей загрузки ОС. Он расположен в первом секторе устройства.

После включения питания компьютера проходит процедура POST, тестирующая аппаратное обеспечение, а после неё BIOS загружает MBR в оперативную память по адресу 0×7C00 и передает ему управление.

Таким образом вирус попадает в компьютер и поражает систему. Модификаций зловреда существует много.

Работает он под управлением Windows, как и прежний зловред.

Кто уже пострадал

Украинские и российские компании. Вот часть из всего списка:

Запорожьеоблэнерго»
«ДТЭК»
«Днепровская электроэнергетическая система»
«Харьковгаз»
«Киевэнерго»
«Киевводоканал»
«Антонов»
«Киевский метрополитен»
«Новая Почта»
«Ашан»
«Эпицентр»
«ПриватБанк»
«ОщадБанк»
«Национальный банк Украины»
Nivea
Mars
тройка мобильных операторов: «Киевстар», LifeCell и «УкрТелеКом»
аэропорт «Борисполь»
Роснефть

Многие компании оперативно отразили атаку, но не все это сделать смогли. Из-за него не работает часть серверов.

Банки не могут осуществить из-за «Пети» ряд денежных операций. Аэропорты откладывают или задерживают рейсы. Метрополитен Украины не принимал бесконтактные платежи до 15:00.

Что касается офисной техники, компьютеров, они не работают. При этом с энергосистемой, с энергообеспечением никаких проблем нет. Это коснулось только офисных компьютеров (работают на платформе Windows). Нам дали команду отключить компьютеры. — Укрэнерго