ПК Реаниматор

Вирус (почти) вынес смертельный приговор украинскому фондовому рынку

sender_j — Sun, 09 Jul 2017 16:02:44 GMT

Вирус (почти) вынес смертельный приговор украинскому фондовому рынку Тема: Вирус Petya. Масштабная хакерская атака (122) 08:1503.07.2017 (обновлено: 08:18 03.07.2017)2790131 На фондовом рынке резко сократившаяся ликвидность, длительное падение фондовых индексов, отток капитала, который наблюдается уже многие годы, заявил эксперт.

facebook.com/nataly.zaika.5 Сергей Чигирь, РИА Новости Украина Хакерская атака вируса Petya.A, который нанес огромный ущерб украинской экономике, парализовал и фондовый рынок страны. На фондовой бирже ПФТС приостановлены торги до восстановления работы Расчетного центра (РЦ) и Национального депозитария Украины (НДУ), которые осуществляют клиринг и учет ценных бумаг. Сама биржа от атаки не пострадала. РИА Новости | Перейти в фотобанк Как компьютерный вирус чуть не обвалил украинскую экономику Торги на другой площадке — "Украинской бирже" проводятся в стандартном режиме, за исключением фьючерсных и опционных контрактов на индекс украинских акций. Крупнейшая по объемам торгов биржа "Перспектива", которая также пострадала от вируса, в четверг так и не смогла не смогла возобновить работу.

Впрочем, украинский фондовый рынок и без вируса уже давно дышит на ладан. 90% объема торгов — это торговля государственными облигациями. Акциями в Украине почти не торгуют. Индексы двух крупнейших бирж — ПФТС и "Украинской биржи" за последние 5 лет упали почти на 80% и продолжают оседать до сих пор. "Вирус заблокировал компьютеры, которые осуществляли клиринговую деятельность. Это как минимум, блокирует возможность передвижения ценных бумаг или их корректного отображения, что может привести к ошибкам или нежелательным последствиям. Гораздо проще будет сделать перерыв, чтобы полностью восстановить всю информацию, чтобы она корректно отображалась для дальнейших торгов. Второй момент — активность самих по себе площадок. Резко сократившаяся ликвидность, длительное падение фондовых индексов, отток капитала, который наблюдается уже многие годы. Сейчас восстановление фондовых индексов недостаточно для привлечения интереса инвесторов к ценным бумагам. Кроме того, резко сократилось число ценных бумаг, "голубых фишек", поменялась структура индекса. В результате, пока фондовые площадки и фондовый рынок не интересны большому числу инвесторов. Они сейчас сосредоточились, скорее, в облигационном рынке. Резко сократилось число брокерских компаний. Читайте также: Защиты нет. Политологи о Petya.A, новых угрозах и слабости государства Экономический спад, который произошел в Украине, он в принципе не предполагает инвестиционную активность. Наоборот, люди пытались максимально выйти в наличность и, это лишь усугубляло ситуацию, выводились деньги с банковских депозитов, не говоря уже о таком рискованном инструменте, как фондовый рынок", - сообщил РИА Новости Украина финансовый аналитик Андрей Шевчишин.
РИА Новости Украина: http://rian.com.ua/analytics/20170703/1025479031.html

Вирус Petya.А. Украина под ударом хакеров

sender_j — Sun, 09 Jul 2017 15:58:40 GMT

Вирус Petya.А. Украина под ударом хакеров — пресс-конференция 13:0504.07.2017 (обновлено: 13:45 05.07.2017)65310 В среду, 5 июля, в 13.00 в пресс-центре РИА Новости Украина (ул. Шота Руставели, 16, 9 этаж) состоится пресс-конференция на тему "Вирус Petya.А. Украина под ударом хакеров". РИА Новости Украина Евгений Котенко В среду, 5 июля, в 13.00 в пресс-центре РИА Новости Украина (ул. Шота Руставели, 16, 9 этаж) состоится пресс-конференция на тему "Вирус Petya.А. Украина под ударом хакеров".

На прошлой неделе Украину атаковал вирус Petya.A. Из-за вирусной атаки пострадали госорганы, банки, Укргаздобыча, Укрэнерго, заправки, почтовые сервисы, СМИ, аэропорт "Борисполь" и др. Украинцев предупреждают, что возможны задержки рейсов, проблемы с доставкой и сбои в банкоматах. Виновником масштабной атаки на нефтяные, телекоммуникационные и финансовые компании стал вирус-шифровальщик Petya. Компьютерные специалисты говорят, что вирус Petya блокирует не только рабочий стол или окно браузера, а предотвращает загрузку операционной системы и уничтожает всю информацию на компьютере. Правоохранители открыли 63 уголовных дела по статье "несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров)", по остальным решается вопрос о правовой квалификации. Эксперты вирусной лаборатории ESET заявили, что распространение вредоносной программы-вымогателя Petya началось с Украины, а именно — с установки зараженной версии бухпрограммы M.E.Doc. По мнению экспертов факт, что в борьбе с вирусом пали сервера госкомпаний, Кабмина и даже киберполиции, говорит о том, что кибербезопасности в Украине уделяют мало внимания. Согласно данным компании по странам, пострадавшим от вируса, на втором месте после Украины — Италия, на третьем — Израиль. В первую десятку вошли Сербия, Венгрия, Румыния, Польша, Аргентина, Чехия и Германия. (ESET — международный разработчик антивирусного программного обеспечения и решений в области компьютерной безопасности. Штаб-квартира ESET в Братиславе. Компания представлена более чем в 180 странах мира.) Какие последствия кибератаки для Украины в финансовом плане? Облачное хранилище спасает информацию от подобных ситуаций? Сделал ли выводы рынок? Есть ли понимание, кто и для чего совершил эту атаку? Эксперты пресс-конференции: Олег Соболев, член общественного совета при Государственной администрации специальной связи и защиты информации, председатель правления ОО Ассоциация участников рынка беспроводных сетей передачи данных
РИА Новости Украина: http://rian.com.ua/press/20170704/1025523620.html

Вирус Petya.A показал Украине, как она уязвима - Ольшанский

sender_j — Sun, 09 Jul 2017 15:51:05 GMT

Вирус Petya.A показал Украине, как она уязвима - Ольшанский Тема: Вирус Petya. Масштабная хакерская атака (122) 13:2002.07.2017 (обновлено: 11:52 03.07.2017)226960 Президент компании "Интернет инвест" Александр Ольшанский считает, что прежде всего вирус научил украинские компании хранить резервные копии.

При этом эксперт не исключает проведения второй волны кибератаки. Фото из открытых источников РИА Новости Украина – радиостанция "Голос Столицы" Во вторник, 27 июня, Украина оказалась под ударом хакеров. Из-за масштабной вирусной атаки не работали банки, медиаресурсы, сайты госорганов. СБУ продолжает работу по локализации распространения вредоносного программного обеспечения, установлены механизмы распространения вирусной программы, ее активизации и алгоритм работы, сообщает пресс-служба ведомства. Тут отметили, что спецслужба работает совместно с иностранными партнерами, в том числе ФБР США и Европолом.

РИА Новости | Перейти в фотобанк NYT: хакеры атаковали Украину методами АНБ Какой ущерб нанес вирус украинским компаниям и возможно ли повторение атаки, прокомментировал в эфире радиостанции Голос Столицы глава комитета по электронной коммерции интернет-ассоциации Украины, президент компании "Интернет инвест" Александр Ольшанский. Вы тоже принимали участие в ликвидации последствий кибератаки? — Я думаю, тяжело найти человека, который не принимал участие каким-нибудь способом. Какие последствия кибератаки для страны в финансовом плане? Увеличился ли спрос на компьютеры, оборудование, программное обеспечение, антивирусы и прочее? Рынок сделал выводы? — Я думаю, что на самом деле еще рано, потому что еще вчера многие компании ощущали последствия. Я думаю, что только сегодня или завтра будет более-менее полное восстановление. Говорить о том, что последствия экономические, в общем, понятно. Многие не работали вчера, несмотря на то, что позавчера был выходной и компании могли целый день, так сказать, использовать для восстановления данных. То есть экономические последствия очевидны. Что касается последствий по программному обеспечению, антивирусной защите и т.д., без сомнения, сейчас все озаботятся этой проблематикой. Я думаю, что системные администраторы будут сильно апгрейдить свои сети. Читайте также: Хакерский вирус Petya.A: украинский след Эта кибератака чему-то научила украинцев? — Скорее, научила эта программа. Она точно научила хранить резервные копии, хранить их подальше по известной пословице: подальше положишь – поближе возьмешь.

Поэтому, я думаю, на этом экономить не будут. Что касается системных администраторов, нельзя сказать, что на них до этого экономили. Поэтому, я думаю, основной рывок – это резервные копии, хранение данных, так сказать, на других компьютерах не в тех местах, где до них может добраться вирус, а лучше вообще на отсоединяемых носителях, которые можно из компьютера вынуть и положить в сейф желательно в другом здании или в другом месте. Павел Розенко, facebook Хакерская атака в Украине. Хакеров только оштрафуют, если поймают Облачное хранилище спасает от подобных ситуаций? — В данном случае помогли даже бекапы на какие-то машины не в облаке. Облако помогло бы, если только эти машины не находились не были на Windows, потому что в таком случае они могли оказаться тоже зашифрованными. Но по большому счету рано или поздно появится вирус, который и облачные бекапы скомпрометирует, и бекапы на, так сказать, другой операционной системе можно скомпрометировать, потому что если вирус захватывает управление компьютером, то он может сделать все, в том числе и в облачном хранилище. Поэтому тут как бы единственное спасение – это так называемое воздушная прослойка, то есть нужно скопировать на ленточку и положить ленточку в сейф. В какой-то степени мы возвращаемся на 10-15 лет назад. Облако может заразиться вирусом? — Это существенно менее вероятно, однако такое тоже возможно. Или зависит от того, какие компьютеры поддерживают работу облака? — Дело в том, что облако – это тоже некая программная среда. Любая аппаратная программная среда так или иначе подвержена вирусным атакам. Понятно, что там система безопасности более строгая и там за этим следят более квалифицированные люди. Тем не менее, как только этот сервис становится значительным и большим, под него рано или поздно тоже напишут вирус. Читайте также: Как компьютерный вирус чуть не обвалил украинскую экономику Есть ли понимание, кто и для чего совершил эту атаку? В первый день наши официальные лица винили Россию, сейчас, например, федеральное управление по информационной безопасности Германии заявляет о том, что источник этой кибератаки находится на территории Украины. Кто же может за этим стоять? — Нет, на самом деле действительно, непонятна до сих пор цель. Не понятна квалификация тех, кто сделал эту кибератаку, потому что некоторые ее части очень хорошо сделаны, а некоторые части, например, связанные как раз с вымогательством денег, они были сделаны не очень квалифицированно. Что может говорить о двух вещах. Либо люди не собирались получать деньги, и цель атаки вообще другая. То есть дестабилизировать ситуацию, например, или принести экономический ущерб. А другая возможность в том, что вирусом занимались очень хорошие профессионалы с технической точки зрения, но люди, которые не очень знают о том, как получить те деньги, которые они вымогали вследствие этой атаки. Олег Решетняк в Facebook Мощная хакерская атака в Украине. Онлайн-репортаж

Вы допускали возможность проведения второй волны подобной атаки… — Я и сейчас допускаю проведения второй волны, потому что вирус сработал по таймеру. Многие системы восстановленные, они заменены. И мы, в общем-то, можем предполагать, что существуют еще какие-то скрытые куски вируса, которые могут находиться на компьютерах, иметь разную функциональность, не обязательно функциональность зашифровки данных. Может быть, это будет что-то другое. Вы говорите, многие системы восстановлены. Сейчас есть возможность восстановить данные, дешифровать их каким-то образом? — Нет, я имею в виду резервные копии. Но, возможно, в некоторых случаях операционные системы оставлены старыми. И конфигурация систем, грубо говоря, приведена к той, которая была с начала атаки. А хорошие антивирусы могут помочь решить проблему? — По своему свойству антивирусы всегда защищают от прошлой войны. То есть они бессильны против вируса, который они не знают. Конечно, они вполне способны помочь в том, чтобы не было повторного распространения такой же заразы, той же эпидемии. Но по большому счету против такой хорошо организованной атаки антивирус практически бессилен. Ранее политический эксперт Михаил Павлив предположил, что появление вируса после обновления программы, которую используют госорганы и банковский сектор Украины, связано с планируемым визитом ревизора США, который должен проверить ход борьбы с коррупцией.
РИА Новости Украина: http://rian.com.ua/view/20170702/1025466451.html

Вирус Petya возвращается

sender_j — Sun, 09 Jul 2017 15:41:09 GMT

Создатели вируса Petya наконец вышли на связь. Как пишут СМИ, они требуют $256000 за расшифровку файлов. Эксперты предупреждают: не стоит ожидать, что прошедшая кибератака была последней. Тем временем в Украине уже заявили об угрозе повторной атаки. РИА Новости | Перейти в фотобанк Соня Тарасюк, РИА Новости Украина Наконец объявились? В четверг, 6 июля, стало известно, что предполагаемые создатели вируса Pety.А наконец вышли на связь. Неизвестный хакер, выступающий от имени создателей вируса, обратился ко всем жертвам атаки. В своем заявление он требует за расшифровку файлов по 100 биткоинов (по нынешнему курсу примерно $256000), пишет издание Motherboard. nashkiev.ua/Мирослав Ганущак Украина не выдержала нападения Petya.A В сообщении не указан кошелек, но есть ссылка на чат в даркнете, где пользователи могут связаться с хакерами, что собственно и сделали журналисты Motherboard. Хакер объяснил, что сумма такая высокая, потому что ключ подойдет для "расшифровки всех компьютеров". Издание передало хакерам один из зашифрованных файлов, но ответа пока так и не получило. Изначально вирус вымогал за расшифровку файлов по $300. Как сообщалось, 29 июня 45 компаний и пользователей перечислили $300 в валюте биткойн для защиты от вируса Petya, но ключи к файлам так и не получили. В среду, 5 июля, хакеры сняли все средства с биткоин-кошелька, на который жертвы вируса успели перечислить около $10000. Сумма была переведена на другой кошелек. Спустя некоторое время эта же группа перевела суммы на кошельки сайтов Pastebin и DeepPaste, которые используются хакерами для объявлений. В то же время издание Motherboard не сумело с точностью подтвердить, что написавшие объявление и находящиеся в чате точно являются хакерами, запустившими вирус Petya. Французский эксперт по инфобезопасности, глава Comae Technologies Мэтт Суиш считает, что хакеры просто "троллят журналистов". По его мнению, они просто хотят запутать общественность, убедив всех, что Petya — все же вирус-шифровальщик, а не вирус-вайпер (чья цель — уничтожить информацию).

Как сообщалось, по аналогии с WannaCry, вирус Petya. A шифрует файлы на компьютере жертвы и практически не оставляет шансов для дешифровки. РИА Новости Украина Petya идет в атаку: первые цифры и факты В состав Petya.А входит инструмент LSA Dump, предназначенный для сбора учетных данных на компьютерах под управлением Windows ОС. При этом некоторые эксперты уверены, что Petya.A это не вирус-шифровальщик, а вирус-вайпер, то есть он не кодирует, а удаляет информацию. Поэтому сколько бы пострадавшие не заплатили, они не получат свои файлы. Вирус Petya.А возвращается? Как известно, мишенью хакеров стали госучреждения, банки, энергокомпании, почта, аэропорты, заправки, медиа, мобильные операторы, магазины. Таким образом был брошен вызов властям всех уровней. При этом эксперты предупреждают: не стоит ожидать, что прошедшая кибератака была последней. В то же время, как оказалось, на днях была остановлена вторая волна вируса Petya через M.E.Doc на объекты госинфраструктуры. По словам главы МВД Арсена Авакова, пик атаки второй очереди планировался на 16:00 4 июля. "Стартовала атака в 13:40. До 15:00 Киберполиция заблокировала рассылку и активацию вируса с серверов информационной системы М.Е.Doc", — пояснил министр. РИА Новости | Перейти в фотобанк А вы готовы ко второй кибератаке?

М.Е.Doc — софт украинских разработчиков, предназначенный для ведения электронного документооборота и подачи бухгалтерской отчетности. По версии правоохранителей, обновления именно этого программного обеспечения и стали главной причиной распространения вируса Petya. "Злоумышленники осуществили несанкционированное вмешательство в работу одного из персональных компьютеров компании-разработчика указанного программного обеспечения — ООО "Интеллект-Сервис". Получив доступ к исходным кодам, они в одно из обновлений программы встроили бекдор (backdoor) — программу, которая устанавливала на компьютерах пользователей М.Е.Doc несанкционированный удаленный доступ", - отмечал Аваков. В итоге новая вирусная активность заставила Киберполицию и СБУ провести обыски в компании "Интеллект-Сервис" и изъять серверы. Примечательно, что после первой волны атаки представители компании заявляли о стерильности своего продукта, но потом признали: "Впервые за историю существования ПО M.E.Doc произошел беспрецедентный факт взлома, вследствие которого в продукт был внесен вредоносный программный код в пакет обновления". Новые кибератаки Канал РИА Новости Украина на Youtube Вирус Petya.A. Украина провалила тест на безопасность - эксперт Тем временем в Госспецсвязи предупредили о возможной повторной волне кибератаки на компьютеры тех пользователей, кто уже стал жертвой вируса Petya. "Владельцы сетей, подвергшихся поражения вирусом Petya Ransomware, даже восстановив свои компьютеры, могут стать потенциальным объектом повторной кибератаки", — говорится в сообщении. Однако отмечается, что уже разработаны новые рекомендации для уменьшения рисков повторного поражения и минимизации последствий. О скрытой угрозе вируса напомнили клиентам и разработчики "M.E.Doc". Программное обеспечение налоговой отчетности "M.E.Doc" работает приблизительно на 1 млн компьютеров, сообщила СЕО компании-разработчика ПО — ООО "Интеллект-Сервис"(Киев) — Олеся Билоусова. При этом она посоветовала клиентам быть внимательнее к не пострадавшим от кибератаки компьютерам, поскольку они также могут быть заражены, но не известно, когда и как этот вирус появится. По материалам из открытых источников интернет
РИА Новости Украина: http://rian.com.ua/analytics/20170707/1025626684.html

M.E.Doc возобновил работу после хакерской атаки вирусом Petya.A

sender_j — Sun, 09 Jul 2017 15:35:34 GMT

M.E.Doc возобновил работу после хакерской атаки вирусом Petya.A

M.E.Doc возобновил работу после атаки вируса Petya.A / me-doc.com.ua

Хакерская атака вируса-вымогателя Petya 27 июня поразила IT-системы компаний Украины и ряда других стран, в большей степени затронув Украины. Атаке подверглись компьютеры нефтяных, банковских, энергетических, телекоммуникационных, фармацевтических компаний, сайты госорганов. Атаке подвергся и медиахолдинг ТРК "Люкс", в состав которого входит 24 Канал.

Полиция и IT-компании сообщили, что заражение вирусом Petya.A происходило через обновление программного обеспечения, выпущенное компанией M.E.Doc (производитель бухгалтерского программного обеспечения). 4 июля Украинская киберполиция изъяла серверы M.E.Doc. Представители M.E.Doc подтвердили, что именно через их программное обеспечение происходило распространение вируса-вымогателя Petya.

Уже 7 июля компания возобновила свою работу, об этом сообщили на официальном сайте компании. В M.E.Doc заявили о том, что обновленная программа не содержит вируса Petya.

Программа M.E.Doc работает. Можно регистрировать налоговые накладные и подавать отчеты. Рекомендованная версия к использованию 10.01.188,
– говорится в заявлении.

Обновленная программа содержит повышенную защиту от вируса-шифровалщика.

Программа M.E.Doc заработала

Вас приветствует Speedtest.net

sender_j — Mon, 12 Mar 2012 21:40:22 GMT

Вы довольны своим подключением к Интернету?

Предлагаю проверить честность вашего провайдера с помощью ресурса Speedtest.net,

который позволит вам постоянно контролировать скорость подключения,

предоставляемого провайдером.

Троян МВД

sender_j — Sun, 05 Feb 2012 18:34:20 GMT

На днях принесли еще один заблокированный винлокером ноутбук.

Такого серъезного трояна - винлокера я еще не видел!

Да и аппетиты у вымогателей выросли на порядок!

Trojan MBR.Lock

sender_j — Sat, 04 Feb 2012 20:59:34 GMT

Удаление Вируса MBR Locker (Trojan MBR.Lock)

Расскажу вам про очередную уловку вирусописателей - вымогателей. Принесли мне ноутбук на лечение от очередного трояна-вымогателя. Ну я думаю выставлю в БИОС грузиться с флешки, вставлю флешку с Kaspersky Rescue Disk, нажму кнопочку Kaspersky WindowsUnlocker и вуаля-готово! Но не тут-то было! При включении ноутбука сразу же после прохождения "POST"я увидел вот этот экранчик!

То есть дело до загрузки Windows не доходило.

Ладно думаю - Каспер и этот "задавит". Где наша не пропадала!

Начинаю загружать Kaspersky Rescue Disk, доходит до линуксового загрузчика в текстовом режиме. Вроде бы подгрузилось, но в момент когда должен показаться вот это экран Каспера

Экран ноутбука полностью становится черным, то есть на нем ничего не отображается.

Видимо драйвер видео для этого ноута, у Kaspersky Rescue Disk так и не нашелся.

Хотя было видно что он подгружался.

Думаю что теперь делать? Ведь на ноуте важные данные! Переустановка системы недопустима!

Ладно думаю, загружусь со своего любимого проверенного "Alkid SE", попробую посканировать из под него Kaspersky Virus Removal Tool 2011.

И тут к своему удивлению увидел, что файловая система на разделе С: "RAW" - то есть неопределенная.

И соответственно доступа к разделу нет физически ни проводнику, ни антивирусу!

Ну думаю совсем весело. Только этого не хватало.

CHKDSK - тоже на raw не проходил! И тут я вспомнил, что поврежденный нулевой сектор (загрузчик)

может выдавать сообщение о файловой системе "RAW".

Ну и конечно есть вполне стандартное средство для восстановления поврежденного загрузчика.

Это конечно стандартная "Консоль восстановления Windows" на установочном диске с дистрибутивом!

Которая в итоге мне и помогла загрузить систему в обычном режиме.

Ну а далее дело техники - Kaspersky Virus Removal Tool 2011, со свежими базами и чистка реестра и автозагрузки "Reg Organizer"ом!

Далее прилагаю подробную инструкцию.

Как оказалось это так называемый MBR.Lock (МБР-лок).

Выглядят они все одинаково примитивно, так как выполняются в текстовом режиме при старте компьютера. Обычно это красный текст на черном фоне, в котором в общем нет ничего нового, с требованием оплатить штраф за просмотр гей-порно, детского порно и видеоматериалов содержащих насилие. В рунете распространяются мбр-локи с требованием оплатить штраф на счет абонента МТС или БИЛАЙН, в Украине и Белорусии на электронный кошелек WebMoney (ВебМани).

Проблема в том, что для неподготовленного пользователя ситуация может стать действительно тупиковой: компьютер не загружается ни в обычном, ни в безопасном режиме, загрузка и сканирование антивирусом с live-cd безрезультативна, даже попытка переустановки Windows может не увенчаться успехом!

Данный вирус поражает MBR — главную загрузочную запись жёсткого диска, доступа к которой ни пользователь, ни операционная система доступа обычно не имеют. В этом и заключается вся сложность, и, одновременно простота его удаления.

Заражение обычно происходит во время клика на заражённой ссылке или загрузки зараженной веб-страницы. Далее компьютер через несколько секунд выключается, пытается перезагрузиться и показывает сообщение от том, что «Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с элементами педофилии… Необходимо платить штраф в размере… » и т.д. и т.п.

Естественно никому платить не нужно - это не поможет. Ведь терминал по оплате мобильного телефона просто не может напечатать никакой код разблокировки. Искать код разблокировки тоже бессмысленно. Часто кодов для разблокировки баннеров просто не существует.

Удаление баннера в загрузочном секторе Windows XP через консоль восстановления.

Не все так страшно, как кажется. На самом деле удаление баннера MBR.lock намного проще, чем в случае с баннером на рабочем столе. Необходимо выполнить восстановление MBR (главной загрузочной записи).

Для лечения нам понадобится установочный диск Windows XP. Если у вас нет диска, его образ нужно записать на болванку CD-R / DVD-R, например, с помощью программы "Nero Express".

Загружаемся с диска (далее выбираем установка Windows в ручном режиме).

Начнется загрузка необходимых для установки драйверов, после чего появится следующее окно:

Нажимаем клавишу R для запуска консоли восстановления Windows XP.

После загрузки консоли, будет задан вопрос в какую копию Windows выполнить вход.

Выбираем свою копию. Если у вас всего одна ОС, вводим 1 и нажимаем Enter.

Потребуется ввести пароль администратора. Вводим пароль и нажимаем Enter. Если пароль не стоит, то ничего не вводим, а просто нажимаем Enter. После этого выполнится вход в систему. Об этом будет свидетельствовать командная строка.

Вводим команду fixboot - восстанавливаем boot сектор.

На запрос перезаписать бут сектор, отвечаем клавишей Y

Далее водим команду fixmbr и нажимаем Enter.

На вопрос Подтверждаете запись новой MBR?

вводим с клавиатуры в латинской раскладке y, что означает yes и нажимаем Enter

Если появится сообщение Новая основная загрузочная запись успешно сделана, значит все прошло успешно и MBR восстановлена. Вводим команду exit и нажимаем Enter. После этого компьютер перезагрузится. Вот и все, компьютер разблокирован!

Как восстановить MBR в Windows 7 - компьютер заблокирован до загрузки Windows.

Процесс восстановления MBR и разблокировки компьютера в Windows 7 аналогичен восстановлению MBR в Windows XP. Здесь я опишу восстановление MBR и соответственно разблокировки компьютера от Trojan.MBRLock с помощью ERD Commander.

1) Качаем образ диска ERD Commander для Windows 7 и записываем на диск, например, или делаем загрузочную флешку ERD Commander для Windows 7.

2) Ставим в БИОСе загрузку с диска или флешки (в зависимости от того, что записали). Загружаемся. В Меню выбора версии ERD Commander выбираем версию 6.5 for Windows 7.

Начнется загрузка. Некоторое время может быть просто черный экран и ощущение, что компьютер завис. Это не так. Просто образ загружается сначала в оперативную память и при этом на экране ничего не отображается.

3) После окончания загрузки будет предложено подключиться к сети в фоновом режиме. Отказываемся.

4) Нажимаем Да на вопрос о переназначении букв дисков.

5) Выбираем раскладку клавиатуры.

6) Выбираем нашу копию винды и жмем Далее.

7) В появившемся меню выбираем Командная строка

Появится окно командной строки. Вводим команду bootrec.exe /fixmbr и нажимаем Enter.

Восстановление MBR Windows 7 через ERD Commander

8) Закрываем командную строку и перезагружаем компьютер в обычном режиме. Все! Троян MBRlock обезврежен!

После всех манипуляций нужно просканировать систему Kaspersky Virus Removal Tool 2011, или Doctor Web Cureit.

Хочется так же отметить практически полную несостоятельность антивирусов против данной угрозы: Платные и с громкими названиями, как и два года назад, они даже неспособны вовремя и адекватно реагировать против этой, действительно серьёзной угрозы!

При проверке файла sys3.exe из 43 антивирусов определить трояна смогли только 5!

Как всегда держат марку Касперский и Доктор Вэб.

Отличились еще 3 антивируса - Antiy-AVL, Comodo, и Panda.

Остальные просто молчали! Мол все чисто-вирусов нет!

Проверка вирусного файла sys3.exe на сайте virustotal.com показала, что на момент заражения из 43 антивирусов данный винлокер могло поймать только 5 антивирусов!

Каждый раз заражению соответствует наличие файла sys3.exe (собственно вирус) во временных файлах браузера и netprotocol.exe в автозагрузке (создаёт брешь в операционной системе) (версии данных файлов всё время изменяются и срабатываемость на них антивирусов остаётся крайне низкой, названия файлов злоумышленники пока не изменяли).

Здесь находится свежий отчет о найденном мной теле свежего трояна!

Уязвимость операционной системы Windows: пользователь просто сёрфит в интернете, а злоумышленники в это время модифицируют MBR и перезагружают компьютер!!!

Беспомощность нашей милиции/полиции в борьбе с данным видом преступлений: как ловить таких преступников они не знают, не умеют, не могут и не хотят, чем мошенники пользуются и будут пользоваться.

Люди, которые платят мошенникам — соучастники и спонсоры данных преступлений. Эти вирусы будут появляться вновь и вновь до тех пор, пока это экономически выгодно.

На этом всё! Удачи вам в борьбе со зловредами!

Компьютер не включается?

sender_j — Fri, 27 Jan 2012 22:29:12 GMT

Я на кнопку нажал! А в ответ тишина!? Компьютер не включается? Что делать? Конечно же диагностику!

И так начнем!

Реанимируем компьютер сами!

Для начала договоримся, что отказ включения компьютера подразумевает, что ничего не выводится на экран. При этом звуки из системного блока могут как присутствовать, так и отсутствовать.

Диагностику необходимо начинать именно с определения типа отказа, что сократит время диагностики и упростит в дальнейшем ремонт. Необходимо выяснить, систематический это отказ или эпизодический.

Если он будет проявляться хаотично без определенной закономерности (то включается, то нет), то отказ эпизодический, и причину отказа необходимо искать в плохих контактах, пайке, а также постепенном выходе из строя элементов блока питания (старении).
Если же компьютер стабильно не включается с 1 раза, стабильно выключается в один и тот же момент или не включается вообще - отказ систематический.
Эпизодические отказы диагностировать намного сложнее, фактически в каждом случае рассматривается индивидуальная ситуация. В данной статье мы будем рассматривать только стандартные систематические неисправности.

В независимости от типа отказа первый шаг в любой диагностике — локализация отказа (сужение зоны поиска места возможного отказа). Это связано с тем, что причин одного и того же отказа может быть несколько.

Итак, порядок локализации отказа запуска:

1. Отключить все узлы, кроме CPU, RAM, блока питания и системного динамика.

2. Проверить подключения разъемов и контактов блока питания (все ли доп. разъемы подключены).

3. Проверить отсутствие посторонних предметов на плате, которые могут вызвать замыкание, а также в слотах и разъемах; провести визуальный осмотр дискретных элементов.

4. Запустить материнскую плату с тестовым исправным блоком питания.

5. Слушать звуки системного динамика, проверить вращение всех вентиляторов, включая вентиляторы БП.

6. Проверить температуру радиатора кулера процессора, температуру северного и южного моста, температуру силовых дискретных элементов.

Все материнские платы стартуют при наличии 2 сигналов: сигнала замыкания цепи включения (подается на блок питания) и сигнала качественного напряжения (с БП на материнскую плату). Кроме питающих напряжений БП вырабатывают сигнал Power Good (P.G.) — этот сигнал с уровнем 3–6 В вырабатывается через 0,1–0,5 с после включения питания и показывает, что выходные напряжения БП в норме. При отсутствии этого сигнала на МВ постоянно вырабатывается сигнал Reset, не позволяющий запуститься процессору. Появление сигнала PG заставляет МВ снять сигнал Reset с CPU.

В блоках питания ATX добавлен источник «дежурного» напряжения +5VSB для цепей питания энергопотреблением, который подает на плату незначительный ток. Управляющий сигнал PS-ON# (Power Supply On), приходящий с материнской платы при нажатии кнопки питания, запускает блок питания. При удержании PS-ON на низком логическом уровне, на выход блока питания поступают основные напряжения +5, +3.3, +12, -12 и -5 В. Вместо сигнала PG используется аналогичный сигнал PW-OK. В разъеме питания АТХ: PW-OK — 8 pin (серый), PS-ON — 14 pin (зеленый), +5VSB — малиновый. БП включается при замыкании PS-ON на землю.

Из всего этого следует, что если блок питания не обеспечивает достаточных напряжений на выходе или когда в нем срабатывает защита по перенапряжению, материнская плата не запускается. Это может происходить и из-за короткого замыкания на материнской плате, и в том случае, когда она потребляет очень большой стартовый ток. Известен случай, когда из-за пробоя диода на входе винчестеров Seagate Barracuda 7200.7, который вызывал КЗ, блок питания также не запускался.

Рассмотрим типичные симптомы систематического отказа запуска:

1. Симптом: Нет звуков, кулера не крутятся, светодиоды не горят
Диагноз:

· Неправильное подключение → Проверить контакты, шлейфы (особенно IDE), полярность включения, достаточность питания.

· БП вышел из строя → Проверить наличие питания на выходе БП→ запустить БП, замкнув контакты PS_ON и GND без подключения в МВ→ крутится ли вентилятор БП? → проверить мультиметром напряжения на выходе БП → если нет, то вышел из строя БП

· Если БП стартует, то проблема в МВ или CPU.

2. Симптом: Звуков нет, вентиляторы крутятся, светодиоды горят.
Диагноз:

· Неправильное подключение блокирует старт → Проверить шлейфы на МВ

· Испорчена прошивка BIOS

· Не все элементы МВ работают корректно → проверить номиналы U в контрольных точках МВ, проверить на перегрев и температуру микросхем

· Если процессор холодный → с CPU не снимается сигнал Reset → проверить сигнал Reset через POST-карту и нет ли замыкания на шине PCI и контроллерах, которые подключены к ней.

· Если южный мост горячий → КЗ на южном мосте

· БП не обеспечивает достаточной выходной мощности или не подключен дополнительный разъем питания ATX12V 4-pin.

· Неправильно установлен CPU → проверить температуру его и северного моста.

3. Симптом: Компьютер стартует и выключается, звуков нет.
Диагноз:

· БП поврежден → диагностика БП

· срабатывает защита МВ от перегрева CPU → проверить правильное подключение кулера.

· Короткое замыкание по питанию, скорее всего в VRM → проверить КЗ в VRM

4. Симптом: Длинные повторяющиеся звуки из спикера
Диагноз:

· «Битая» RAM → диагностировать с помощью Memtest 86+

· Модуль памяти неправильно вставлен или плохой контакт

· Цепь питания RAM повреждена

5. Симптом: 1 длинный, 2 коротких звука
Диагноз:

· Повреждена видеокарта

· Плохой контакт между видеокартой и слотом

· Поврежден слот AGP или PCI-E

6. Симптом: Непрерывный сигнал спикера
Диагноз: Проблема с контроллером памяти, чипсетом, неправильным напряжением

7. Симптом: Повторяющиеся короткие ВЧ-сигналы
Диагноз: Переразгон, перегрев, неправильное напряжение на процессоре

8. Симптом: 1 длинный, 1 короткий
Диагноз: Проблема системной платы

9. Симптом: 3 длинных
Диагноз: Плата клавиатуры

СМЫСЛ ЖИЗНИ

sender_j — Fri, 06 Jan 2012 10:04:17 GMT

Счастье подобно бабочке. Чем больше ловишь его, тем больше оно ускользает. Но если вы перенесете свое внимание на другие вещи, Оно придет и тихонько сядет вам на плечо

Франкл В

Если в жизни нет удовольствия,

то должен быть хоть какой-нибудь смысл.

Диоген