В прошлом месяце статистика операционных систем на ПК показала, что версии Windows 7 и 10 были на подъёме, тогда как Windows XP снижается всё ниже. Месяц спустя ситуация оказалась полностью противоположная, если смотреть на показатели NetMarketShare.

Почти все операционные системы в июне были на спаде, за исключением Windows XP, которая подросла до 6,94%. Windows 7 потеряла 0,42%, а вот за год она лишилась всего 0,01%, так что перед Microsoft маячит повторение ситуации с Windows XP. Windows 8.1 за месяц потеряла 0,34%. Спад был и у macOS с Windows 10, хотя он находится в пределах статистической погрешности. Категория «остальные» снизилась до 7,33%.

Всего на долю Windows приходится 91,51% пользователей, доля Mac и Linux составляет 6,12% и 2,36% соответственно.

Статистика компании StatCounter показывает совокупную долю Windows в 84,31% против 83,93% месяцем ранее. macOS, Linux и Chrome OS набрали 11,61%, 1,74% и 0,56% соответственно. Разделение по версиям внутри Windows можно увидеть на скриншоте.

Доля Windows 7 на рынке в целом снизилась до 38,55%, Windows 10 поднялась до 30,87%, у Windows 8 / 8.1 и Windows XP доли 9,94% и 4,1%.

На уходящей неделе мир в целом и Европа в частности пострадали от вредоносного приложения Petya. После атаки WannaCry в начале мая к таким событиям приковано особо пристальное внимание и пресса широко освещала его, в том числе телевидение.

Масштаб атаки пока остаётся неизвестным, но Microsoft поможет прояснить ситуацию. Телеметрия её операционных систем даёт возможность отследить уровни распространения приложения.

Эта атака является более сложной по сравнению с предыдущей, но несмотря на это программа пробралась менее чем на 20 тысяч компьютеров. Больше всех пострадала Украина, на которую пришлось 70% заражений. Большинство пострадавших компьютеров работают на Windows 7.

Метод распространения приложения показан на диаграмме, где синими прямоугольниками выделены механизмы системы Windows 10, способные обеспечить защиту. Microsoft делает акцент на том, что сетевые администраторы с устаревшими операционными системами, такими как Windows 7, не обладают преимуществами современного аппаратного и программного обеспечения. Из-за этого они должны использовать усиленные конфигурации безопасности, способные замедлить распространение подобных вредоносных приложений. Необходимо блокировать или ограничивать доступ определённых IP-адресов к файлообменным протоколам SMB и блокировать удалённое выполнение кода через PSEXEC.

Распространение Petya специально ограничено. При запуске приложение получает определённое время для распространения, прежде чем система будет перезагружена. По умолчанию время составляет 60 минут. После перезагрузки программа не может быть запущена снова.

Petya пытается внести изменения в главную загрузочную запись и перезаписывает два сектора в разделе C:, уничтожая Volume Boot Record этого раздела. Зачем это делается, неизвестно; к тому же код занимает в 10 раз больше памяти, чем нужно.

Если Petya обнаруживает на компьютере антивирус Касперского или внести изменения в главную загрузочную запись не удаётся, программа уничтожает десять первых секторов на жёстком диске. Если обнаруживается антивирус Symantec, приложение не использует SMB.

Иногда данные восстановить всё же удаётся. Например, когда компьютер обладает Secure Boot и UEFI. В этом случае можно попытаться выполнить восстановление при загрузке. Если UEFI нет, но установлен антивирус Касперского и загрузка невозможна, можно загрузить компьютер с установочного носителя, открыть консоль восстановления и выполнить следующие команды:

bootrec /fixmbr

bootrec /fixboot

Если же показывается записка с требованием выкупа, восстановление невозможно. В таком случае лучше выполнить чистую установку системы и попытаться восстановить файлы при помощи специальных утилит. Преимущество Petya над WannaCry заключается в использовании двух эксплоитов для распространения, а изменение загрузочного сектора приводит к более тяжёлым повреждениям системы.