Petya勒索病毒是什么
据Twitter爆料,乌克兰政府机构遭大规模攻击,其中乌克兰副总理的电脑均遭受攻击,目前已经确认该病毒为Petya勒索病毒。腾讯安全反病毒实验室旗下的哈勃分析系统对收集到的病毒样本进行了分析,并已确认病毒样本通过永恒之蓝传播。根据病毒的恶意行为,哈勃识别此病毒并判定为高度风险。新编成语词典下载-成语词典精编版app1.0.0安卓版
根据分析结果,病毒样本运行之后,会枚举内网中的电脑,并尝试在445等端口使用SMB协议进行连接。

深入分析发现,病毒连接时使用的是“永恒之蓝”(EternalBlue)漏洞,此漏洞在之前的WannaCry勒索病毒中也被使用,是造成WannaCry全球快速爆发的重要原因之一,此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。

同时,病毒会修改系统的MBR引导扇区,当电脑重启时,病毒代码会在Windows操作系统之前接管电脑,执行加密等恶意操作。

电脑重启后,会显示一个伪装的界面,此界面实际上是病毒显示的,界面上假称正在进行磁盘扫描,实际上正在对磁盘数据进行加密操作。

当加密完成后,病毒才露出真正的嘴脸,要求受害者支付价值300美元的比特币之后,才会回复解密密钥。

Petya勒索病毒离线版免疫工具防御方法
一是,下载“勒索病毒离线版免疫工具”。在另一台无重要文档的电脑上下载腾讯电脑管家的“勒索病毒离线版免疫工具”(以下简称“免疫工具”),并将“免疫工具”拷贝至安全的U盘或移动硬盘。如果出现系统不支持免疫工具的情况,用户可到微软官网下载补丁包。
二是,断网备份重要文档。如果电脑插了网线,则先拔掉网线;如果电脑通过路由器连接wifi,则先关闭路由器。随后再将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。
三是,运行免疫工具,修复漏洞。首先拷贝U盘或移动硬盘里的“免疫工具”到电脑。待漏洞修复完成后,重启电脑,就可以正常上网了。
四、开启实时防护和文档守护者工具,预防变种攻击。下载腾讯电脑管家最新版,保持实时防护状态开启(默认已开启)。并打开电脑管家的文档守护者工具,自动备份重要文档。
此外,针对管理员用户,腾讯电脑管家建议如下:
一是,禁止接入层交换机PC网段之间135、139、445三个端口访问。
二是,要求所有员工按照上述1-4步修复漏洞
三是,使用“管理员助手”确认员工电脑漏洞是否修复
命令行:MS_17_010_Scan.exe192.168.164.128
最近一款新型的病毒再次席卷欧洲,乌克兰境内地铁、电力公司、电信公司等多个国家设施受到攻击,他是通过邮箱附件传播,为了防止这款病毒,小编为你带来Petya勒索病毒离线版免疫工具专业版,需要的话就来下载!
展开

音乐节拍器(Fine Metronome)v3.4.2 免费版
吃鸡超级瞄准语音-吃鸡超级瞄准已部署语音包
网易网易赤痕夜之仪式海外版下载-网易赤痕夜之仪式Bloodstained手机版1.19 国际服
品茗小马建模免费下载-品茗小马建模软件2.3.0.19967 最新版
Android Studio 32位下载-Android Studio(安卓开发工具)3.1.2 官方32位版
爱普生投影仪设置-Epson爱普生EB-460投影仪用户指南pdf格式说明书
能源摩托大赛手游下载-能源摩托大赛游戏手机版1.5.5 安卓最新版
三十六洞天1.01地图下载-三十六洞天1.01正式版【攻略】
easyrecovery数据恢复软件免费下载-easyrecovery数据恢复软件3.3.29.50320 官方版
超级屏幕画笔官网下载-超级屏幕画笔1.0最新官方版
德育活动主题班会ppt教案-班级德育活动主题班会ppt精选版
splitit 视频文件快速分割工具-影音快速分割转换工具(SplitIt)v5.8 绿色免费版
百变通BBT388写频软件-百变通BBT388对讲机写频软件(EB388Pgm对讲机编程软件)1.0 简体中文绿色版
Office注册表清理工具-OfficeRegClean(注册表清理工具)1.0 绿色最新版
果肉网校电脑版-果肉网校电脑客户端1.0.5 官方最新版
Revit2017破解版下载-Autodesk Revit 2017破解版含注册机
vc++2008运行库-microsoft visual c++ 2008 sp1 x86/x649.0.3 中文官方安装版【32位/64位】
新产品发布会ppt模板-凡客诚品春夏新品T恤发布会ppt(共233页)2015免费整理版
美萍IE清理专家3.0 绿色版