Всем привет! Ужасающими темпами идет по миру вирус BadRabbit. Вирусы — это всегда неприятно, но когда они шифруют все файлы на компьютере и просят за это деньги — это верх наглости. Я расскажу, как защититься от новомодного вируса BadRabbit.
Что такое вирус BadRabbit?
BadRabbit — это вирус шифровальщик и вымогатель в одном «лице». Распространяется он посредством зараженных веб-сайтов. Пользователю предлагают скачать новую версию Adobe Flash Player. После запуска исполняемого файла происходит заражение компьютера и шифрование файлов. Затем происходит подмена загрузчика операционной системы, что в свою очередь препятствует нормальному запуску компьютера.
Для расшифровки злоумышленники предлагают заплатить 0,05 биткойна, что на сегодняшний день равняется примерно 283 долларам. Пока неизвестно, возможно ли расшифровать файлы самостоятельно и поможет ли оплата биткойнами вернуть файлы к первоначальному виду. Поэтому старайтесь не скачивать подозрительные файлы.
Чаще всего данный вирус встречается на новостных порталах и сайтах СМИ. Проявляйте особую бдительность при посещении данных сайтов. Если вам будет предложено скачать какой-либо файл, то немедленно покиньте данный сайт.
Вот таким образом выглядит компьютер, зараженный вирусом BadRabbit:
Как защититься от BadRabbit?
Для предотвращения заражения компьютера вирусом BadRabbit антивирусные эксперты рекомендуют выполнить следующие действия:
- Регулярно обновляйте вирусные базы вашей антивирусной программы.
- Файлы C:\Windows\infpub.dat, C:\Windows\cscc.dat должны быть заблокированы для исполнения. Если у вас эти файлы присутствуют в папке Windows, то первые три пункта можно пропустить. Заблокировать файлы для исполнения можно следующим образом:
- a) Перейдите в папку C:\Windows\
- b) Нажмите правой клавишей мыши в любом месте и выберите пункт Создать (1) -> Текстовый документ (2)
- c) Дайте имя файлу «infpub.dat» обязательно с расширением и нажмите на клавишу Enter (1). Система сообщит, что вы хотите поменять расширение, нажмите кнопку «Да» (2)
- d) Затем щелкните по файлу infpub.dat правой клавишей мыши и выберите «Свойства»
- e) В окне свойств установите флажок Только для чтения и нажмите на кнопку OK.
- f) Повторите все вышеприведенные действия для файла cscc.dat
- Также по возможности можно отключить службу WMI в Windows.
Вот такие нехитрые действия помогут избежать заражения страшным вирусом-вымогателем BadRabbit и все ваши данные останутся в целости. Если еще остались вопросы, то задавайте их в комментариях.