Como a maioria já deve estar sabendo surgiu um novo ataque com malware, chamado agora de Pety, que já se espalhou pelo mundo todo, ele utiliza a mesma falha do Wannacry e pode infectar mesmo computadores já atualizados caso estes estejam em uma rede corporativa com o Active Directory visto que uma máquina infectada por obter as credencials para atacar máquinas com os patches que tapam o furo no Windows que permitia o acesso do Wannacry.
Mas impedir a infeção deste malware que não é exatamente um malware (iremos discutir isto após o tutorial) é bem simples, basta você seguir a sequência abaixo
1- Entre na pasta C:\Windows, crie os seguintes arquivos (crie um arquivo de texto e os renomeie)
- perfc
- perfc.dat
- perfc.dll
2- Depois de criar os arquivos, você deve clicar com o botão direito e torna-los somente leitura acessando suas propriedades.
Agora você está teoricamente protegido do Petya que ao infectar um pc com Windows procura por estes arquivos e caso eles existem a infecção é interrompida.
Mas uma empresa diz que ao contrário do WannaCry o Petya é na verdade um cyberataque dirigido contra a Ucrânia disfarçado de Ransomware, em uma tentativa de controlar e disfarçar a situação.
De acordo com a Comae Technologies que analisou o software, o Pety reinicia a máquina das vítimas e criptografa a MFT do hd (Master File Table) além de destruir a MBR, retringindo o acesso ao sistema, por isto ele também esta sendo chamado de “wiper malware”.
Então um detalhe importante caso você tenha o azar de ser infectado e receba a mensagem de que o Windows encontrou um problema e precisa ser reiniciado é imediatamente desligar o seu pc “na marra”, desligue a energia diretamente e para recuperar os seus arquivos remova o hd e utiliza uma distribuição Linux para acessa-lo em outro pc.
