Petya勒索病毒防御補丁幫你有效提高電腦的病毒防御，Petya是新一輪的勒索病毒，這款安全補丁能夠限制電腦網(wǎng)絡(luò)端口，防止電腦被新一輪的病毒侵害，保護電腦安全，歡迎各位用戶下載使用，早下早放心。

Petya勒索病毒介紹：

北京時間2017年6月27日晚，據(jù)外媒消息，烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多國正在遭遇Petya勒索病毒襲擊，政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機場都不同程度的受到了影響。

此次黑客使用的是Petya勒索病毒的變種Petwarp，使用的攻擊方式和WannaCry相同，360天擎(企業(yè)版)和360安全衛(wèi)士(個人版)可以查殺該病毒。

據(jù)悉，該病毒和勒索軟件很類似，都是遠程鎖定設(shè)備，然后索要贖金。據(jù)賽門鐵克最新發(fā)布的消息顯示此次攻擊時仍然使用了永恒之藍勒索漏洞，還會獲取系統(tǒng)用戶名與密碼進行內(nèi)網(wǎng)傳播。

研究人員稱，這款名為Petya的新型勒索病毒，就像之前的WannaCry那樣使用美國國家安全局（NSA）開發(fā)的“永恒之藍”漏洞，在世界各地快速傳播。騰訊安全團隊表示，中國已有用戶中招，并確認該病毒樣本也是通過永恒之藍“EternalBlue”漏洞迅速傳播。

Petya變種勒索病毒原理：

本次攻擊的病毒被黑客進行了更新，除非防病毒軟件已經(jīng)進行了特征識別并且用戶端已經(jīng)升級至最新版病毒庫，否則無法查殺該病毒，病毒在用戶點擊帶病毒的附件之后即可感染本地電腦并對全盤文件進行加密，之后向局域網(wǎng)其它服務(wù)器及終端進行自動傳播。

Petya病毒防御方法：

1、補丁修復(fù)

2、殺毒軟件升級及監(jiān)控

3、提升用戶信息安全意識度

4、端口限制：使用系統(tǒng)自帶的防火墻設(shè)置訪問規(guī)則，即使用系統(tǒng)自帶的防護墻，設(shè)置遠程訪問端口137、139、445、3389的源IP

Petya敲詐者病毒與勒索病毒區(qū)別：

1.感染并加密本地文件的病毒進行了更新，殺毒軟件除非升級至最新版病毒庫，否則無法查殺及阻止其加密本機文件系統(tǒng)；

2.“5.12WannaCry”及“6.23勒索軟件新變種”在傳播方面，分別利用了微軟Windows系統(tǒng)的一個或者若干個系統(tǒng)漏洞，而Petya綜合利用了“5.12WannaCry”及“6.23勒索病毒新變種”所利用的所有Windows系統(tǒng)漏洞，包括MS17-010(5.12WannaCry永恒之藍勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新變種)等補丁對應(yīng)的多個系統(tǒng)漏洞進行傳播。

3.本次新變異病毒（Petya）是直接將整個硬盤加密和鎖死，用戶重啟后直接進入勒索界面，若不支付比特幣將無法進入系統(tǒng)。