Hlavní navigace

Nový ransomware Petya pro Windows dělá falešný CHKDSK

Jan Fikar

Nový ransomware Petya pro Windows dělá falešný CHKDSK, přitom se nainstaluje do MBR a zašifruje NTFS MFT. Po restartu zobrazí pěknou lebku a instrukce k zaplacení 0,9 bitcoinů (asi 370$).

Pokud vypnete počítač v první fázi, je pouze MBR zašifrováno jednoduchým XOR. Počítače s UEFI jen přestanou bootovat.

Našli jste v článku chybu?