全新勒索病毒爆发卷土重来最新消息中了Petya病毒怎么办怎么杀毒

发布时间：2021-01-20 17:02:42 阅读：次来源：气缸厂家

　　中新网6月28日消息，据国家互联网应急中心网站消息，针对乌克兰等多国遭遇Petya勒索病毒袭击，国家互联网应急中心提出防护策略五点建议。(全新勒索病毒爆发卷土重来:WannaCry和Petya有什么不同)

　　Petya勒索病毒感染的电脑。腾讯安全反病毒实验室供图。

　　一是不要轻易点击不明附件，尤其是rtf、doc等格式文件。

　　二是内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。

　　三是更新操作系统补丁（MS）https://technet.microsoft.com/en-us/library/security/ms17-010.aspx。

　　四是更新 Microsoft Office/WordPad 远程执行代码漏洞（CVE -2017-0199)补丁 https://technet.microsoft.com/zh-cn/office/mt465751.aspx 。

延伸阅读：日本初中生因涉嫌制作勒索病毒被捕系该国首例以色列为何躲过勒索病毒？安息日计算机系统未联网俄国防部：因用俄产软件勒索病毒对该部攻击无效抗击勒索病毒英雄现身！他救了10万电脑用户勒索病毒出现新变种 2.0版本将卷土重来

上一页12下一页相关阅读:全新勒索病毒爆发卷土重来:WannaCry和Petya有什么不同2017-06-28

　　五是禁用 WMI服务 https://zhidao.baidu.com/question/91063891.html

快科技资料图

　　国家互联网应急中心后续将密切监测和关注该勒索软件的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。互联网应急中心表示，请国内相关单位做好信息系统应用情况排查工作，如需技术支援，请联系国家互联网应急中心。(全新勒索病毒爆发卷土重来:WannaCry和Petya有什么不同)

　　北京时间2017年6月27日晚，据外媒消息，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

　　通过对本次事件跟踪分析发现，攻击事件中的病毒属于 Petya勒索者的变种 Petwrap，病毒使用 Microsoft Office/WordPad 远程执行代码漏洞（CVE -2017-0199)通过电子邮件进行传播，感染成功后利用永恒之蓝漏洞，在内网中寻找打开 445 端口的主机进行传播。

　　根据安全厂商卡巴斯基研究人员的统计分析，目前全球被感染的主要国家包括乌克兰、俄罗斯、波兰、意大利、德国和白俄罗斯。

延伸阅读：日本初中生因涉嫌制作勒索病毒被捕系该国首例以色列为何躲过勒索病毒？安息日计算机系统未联网俄国防部：因用俄产软件勒索病毒对该部攻击无效抗击勒索病毒英雄现身！他救了10万电脑用户勒索病毒出现新变种 2.0版本将卷土重来上一页12下一页相关阅读:全新勒索病毒爆发卷土重来:WannaCry和Petya有什么不同2017-06-28

中新网6月28日电据外媒报道，27日，代号为"Petya" ("佩蒂娅")或"GoldenEye"("黄金眼")的一种新勒索病毒袭击了俄罗斯、乌克兰等多个国家。电脑安全专家证实，这一病毒和上月爆发的"WannaCry"("想哭")勒索病毒相似。(全新勒索病毒爆发卷土重来最新消息:中了Petya病毒怎么办怎么杀毒)

Petya和WannaCry还有一个最大的相同之处，就是要求电脑中毒的用户通过支付比特币(Bitcoin)的方式获得解锁方法，其勒索标的为300美元。

在两个月内接连出现的两种勒索病毒有什么不同呢？

站长网资料图

攻击目标

WannaCry病毒5月席卷150多个国家，其具体攻击对象包括多国高校、公司的电脑，英国的国家医疗服务系统NHS等。

新一轮的Petya电脑病毒则在俄罗斯、英国、乌克兰等在内的欧洲多个国家和美国迅速蔓延。有机场、银行及大型企业被报告感染病毒。目前Petya的影响范围还不如一个月前的WannaCry，但最终结果还有待观察。

根据公开报道，目前遭受Petya侵袭的具体目标包括：

•乌克兰副总理帕夫洛•罗琴科(Pavlo Rozenko)称，该国政府部门的电脑网络出现死机，央行的配电系统等设施遭到了破坏。

•荷兰船运巨头马士基集团(A.P. Moller - Maersk)称包括洛杉矶码头在内的设施遭到了攻击。

•全球最大的广告传播集团WPP称受到了这款病毒感染。一位该公司员工透露，他们被要求关闭电脑，随后整座公司大楼陷入寂静。

•一家乌克兰媒体公司称，自己的电脑系统被黑，黑客要求通过电子加密货币比特币支付300美金才能对其解锁。黑客还留下信息说，"不要浪费时间去尝试恢复文件。只有我们能提供解密服务。"

•俄罗斯央行称，自己的电脑被感染。一家从事消费信贷的公司不得不暂停为客户服务。

•俄罗斯石油公司(Rosneft Oil)称自己的电脑系统被严重影响。

•吉百利公司(Cadbury)位于澳大利亚的一家巧克力工厂因为电脑感染了病毒27日暂时停产。

•其它公开声称自己受到Petya病毒攻击的公司和机构还有，法国建筑材料供应商圣戈班(Saint-Gobain)，美国制药公司默克集团(Merck & Co Inc。)，一家法国宠物食品供应商，化妆品制造商拜尔斯道夫公司(Beiersdorf)，家用清洁用品公司利洁时(Reckitt Benckiser)，以及美国一个州的医疗系统。

延伸阅读：日本初中生因涉嫌制作勒索病毒被捕系该国首例以色列为何躲过勒索病毒？安息日计算机系统未联网俄国防部：因用俄产软件勒索病毒对该部攻击无效抗击勒索病毒英雄现身！他救了10万电脑用户勒索病毒出现新变种 2.0版本将卷土重来上一页123下一页相关阅读:全新勒索病毒爆发卷土重来最新消息:中了Petya病毒怎么办怎么杀毒2017-06-28新一轮勒索病毒petya袭击多国具体防范措施一览2017-06-28乐富公司支付牌照续展遭拒被指存大量虚假商户2017-06-27