Comment vacciner son PC contre le ransomware Petya et ses variantes ? 5a2e4w

L’astuce pour protéger son PC face à Petya 1ax6v

S’il est pour le moment impossible de récupérer des fichiers cryptés après cette attaque, il est toutefois possible de prendre des mesures de prévention très efficaces contre ce ransomware.

Cette astuce nous vient du site BleepingComputer. Il rapporte plus précisément que Serper Amit, un chercheur de Cybereason a mis au point une sorte de vaccin contre Petya et ses variantes. Le vaccin est disponible sous la forme d’un batch. Il s’agit d’un fichier qui une fois lancé va automatiquement créer un autre fichier nommé perfc dans votre dossier C:\Windows.

Voici le lien de téléchargement du vaccin contre Petya.

Vous pouvez également réaliser vous-même ce vaccin en suivant les étapes suivantes :

1. Assurez-vous d’abord d’avoir activé l’affichage des extensions dans l’explorateur de fichiers 15w3v

Rendez-vous dans l’explorateur de fichier puis dans « affichage », cochez la case « Extensions de noms de fichiers ».

2. Créez vous-même le fichier perfc dans le dossier C:\Windows 2d5h6y

Dans le dossier C:\Windows cherchez l’application Notepad.exe, copiez-collez l’application dans le même dossier (clic-droit de la souris ou raccourci clavier Ctrl + C puis Ctrl + V).

La boîte de dialogue suivante s’ouvrira, cliquez sur  « Continuer ».

Enfin, renommez le fichier « perfc » en effectuant un clic-droit après l'avoir sélectionné.

3. Supprimez l’extension « exe » dans le nom du fichier 1k1m42

Le système vous demandera de valider la suppression/modification de l’extension. Cliquez sur Oui

4. Mettez le fichier perfc en lecture seule 4b3v13

Faites un clic-droit sur le fichier perfc pour vous rendre dans ses propriétés. Cochez ensuite la case « lecture seule en bas à gauche ». Validez en cliquant sur OK.

Ce que recommande l'ANSSI contre l'attaque Petya f546i

L'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) conseille de  :

• réaliser immédiatement les mises à jour de sécurité Windows "notamment la mise à jour Microsoft MS17- 010.
• ne pas payer la rançon en cas d'infection
• ne pas redémarrer les machines concernées
• isoler les machines touchées (les couper du réseau)
• restaurer les ordinateurs en utilisant un d'installation fiable (si vous possédez des sauvegardes de vos fichiers)

Sources : ANSSI, BleepingComputer