Новый вирус Win32/Diskcoder.Petya

Вирус Petya использует специальную маскировку для сокрытия своей зловредной активности. Так как для взаимодействия с жестким диском вирусу нужны расширенные привилегии, он с использованием своего фишингового значка предупреждает пользователя о необходимости активировать UAC, когда тот запросит у пользователя предоставление расширенных привилегий. Антивирусные продукты Petya как Win32/Diskcoder.Petya.

Новый вирус Petya выбирает для шифрации целый диск.

Для реализации своих функций без участия Windows на самом раннем этапе загрузки, вымогатель использует свой код, который записывается вместо стандартного, а также использует свой загрузчик, который размещает в первых секторах раздела диска.

Для защиты от вируса необходимо использовать антивирусное ПО, не переходить по левым ссылкам.