Технологии

Израильский ученый нашел способ обмануть вирус Petya

3 3388

Ведущий специалист по вопросам безопасности американской компании Cybereason Амит Серпер из Израиля нашел способ препятствовать распространению компьютерного вируса Petya, поставившего на уши всю Европу. Для этого, по словам Серпера, нужно заставить вирус «думать, что он уже был на этом компьютере».

Эксперт выяснил, что перед началом работы вредоносная программа проверяет, шифровала она в прошлом файлы или нет, чтобы не делать это дважды. Для этого Petya ищет запускающий его файл без окончания в архиве Windows (C:\Windows\perfc). Если вирус обнаруживает такой файл, то считает это сигналом о том, что компьютер уже заражен, в связи с чем не начинает атаку.

Подобный метод спасения компьютеров специалист сравнил с прививкой, отмечает РИА Новости со ссылкой на израильские СМИ.