近日一种类似之前比特币病毒的新型 Petya勒索病毒 再次席卷全球。这次的新型Petya勒索病毒到底是怎样的呢?用户改怎样查杀防御Petya勒索病毒?跟随小编一起来看看吧!
现在一款名为Petya的新型勒索病毒,就像之前的WannaCry那样使用美国国家安全局(NSA)泄露的“ 永恒之蓝 ”漏洞,在世界各地传播。乌克兰的国家银行、电力公司、机场、地铁服务和几个组织正在受到Petya的攻击。
Petya勒索病毒攻击正在迅速蔓延,安全公司目睹数以千计的公司正遭遇威胁。据报道,英国、俄罗斯和乌克兰的80多家公司已经被感染。即使是切尔诺贝利核电站现在也受到了攻击, 他们现在已经改用人工监测辐射。正如你看到的上面的图像, 该Petya勒索病毒要求获得类似 WannaCry时期的300美元价值的比特币,可以 得到 解密代码。
内政部官员Anton Gerashchenko在Facebook上写道,该入侵是“乌克兰 历史 上最大的一次”,其目标是“动摇不稳定的经济形势和公民意识”,尽管它被“伪装成勒索企图”。
1、不要轻易点击不明附件,尤其是rtf、doc等格式,可以安装360天擎(企业版)和 360安全 卫士(个人版)等相关安全产品进行查杀。
2、及时更新windows系统补丁,具体修复方案请参考“永恒之蓝”漏洞修复工具。
3、内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。
4、360企业安全天擎团队开发的勒索蠕虫漏洞修复工具,可解决勒索蠕虫利用MS17-010漏洞带来的安全隐患。此修复工具集成免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体。可在 离线 网络环境下一键式修复系统存在的MS17-010漏洞。
工具下载地址: http://www.qqtn.com/down/225023.html
1.感染并加密本地文件的病毒进行了更新, 杀毒 软件除非升级至最新版病毒库,否则无法查杀及阻止其加密本机文件系统;
2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面,分别利用了微软Windows系统的一个或者若干个系统漏洞,而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞,包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。
3.本次新变异病毒(Petya)是直接将整个硬盘加密和锁死,用户重启后直接进入勒索界面,若不支付比特币将无法进入系统。