Petya勒索病毒查殺防御工具，一款針對(duì)近來剛剛爆發(fā)的最新型Petya勒索病毒的專用查殺免疫防御工具。這款Petya病毒類似之前的勒索病毒，非常容易干擾電腦運(yùn)行，損壞電腦文件。趕緊下載防護(hù)電腦你安全吧！

Petya勒索病毒介紹

現(xiàn)在一款名為Petya的新型勒索病毒，就像之前的WannaCry那樣使用美國(guó)國(guó)家安全局（NSA）泄露的“永恒之藍(lán)”漏洞，在世界各地傳播。烏克蘭的國(guó)家銀行、電力公司、機(jī)場(chǎng)、地鐵服務(wù)和幾個(gè)組織正在受到Petya的攻擊。

Petya勒索病毒攻擊正在迅速蔓延，安全公司目睹數(shù)以千計(jì)的公司正遭遇威脅。據(jù)報(bào)道，英國(guó)、俄羅斯和烏克蘭的80多家公司已經(jīng)被感染。即使是切爾諾貝利核電站現(xiàn)在也受到了攻擊, 他們現(xiàn)在已經(jīng)改用人工監(jiān)測(cè)輻射。正如你看到的上面的圖像, 該P(yáng)etya勒索病毒要求獲得類似 WannaCry時(shí)期的300美元價(jià)值的比特幣，可以得到解密代碼。

內(nèi)政部官員Anton Gerashchenko在Facebook上寫道，該入侵是“烏克蘭歷史上最大的一次”，其目標(biāo)是“動(dòng)搖不穩(wěn)定的經(jīng)濟(jì)形勢(shì)和公民意識(shí)”，盡管它被“偽裝成勒索企圖”。

Petya勒索病毒危害

1.感染并加密本地文件的病毒進(jìn)行了更新，殺毒軟件除非升級(jí)至最新版病毒庫(kù)，否則無法查殺及阻止其加密本機(jī)文件系統(tǒng)；

2.“5.12WannaCry”及“6.23勒索軟件新變種”在傳播方面，分別利用了微軟Windows系統(tǒng)的一個(gè)或者若干個(gè)系統(tǒng)漏洞，而Petya綜合利用了“5.12WannaCry”及“6.23勒索病毒新變種”所利用的所有Windows系統(tǒng)漏洞，包括MS17-010(5.12WannaCry永恒之藍(lán)勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新變種)等補(bǔ)丁對(duì)應(yīng)的多個(gè)系統(tǒng)漏洞進(jìn)行傳播。

3.本次新變異病毒（Petya）是直接將整個(gè)硬盤加密和鎖死，用戶重啟后直接進(jìn)入勒索界面，若不支付比特幣將無法進(jìn)入系統(tǒng)。

安全防護(hù)措施

1、不要輕易點(diǎn)擊不明附件，尤其是rtf、doc等格式，可以安裝360天擎（企業(yè)版）和360安全衛(wèi)士（個(gè)人版）等相關(guān)安全產(chǎn)品進(jìn)行查殺。

2、及時(shí)更新windows系統(tǒng)補(bǔ)丁，具體修復(fù)方案請(qǐng)參考“永恒之藍(lán)”漏洞修復(fù)工具。

3、內(nèi)網(wǎng)中存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼，未開機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行聯(lián)網(wǎng)操作。

4、360企業(yè)安全天擎團(tuán)隊(duì)開發(fā)的勒索蠕蟲漏洞修復(fù)工具(本頁(yè)面也可下載），可解決勒索蠕蟲利用MS17-010漏洞帶來的安全隱患。此修復(fù)工具集成免疫、SMB服務(wù)關(guān)閉和各系統(tǒng)下MS17-010漏洞檢測(cè)與修復(fù)于一體�？稍�離線網(wǎng)絡(luò)環(huán)境下一鍵式修復(fù)系統(tǒng)存在的MS17-010漏洞。

工具下載地址：http://b.#/other/onionwormfix