应用介绍
同类应用
下载地址
应用介绍
Petya勒索病毒新变种来袭，Petya勒索病毒免疫工具绿色版是针对今年新型的勒索病毒推出的免疫工具，安装该款工具可以保护电脑免受病毒攻击。
病毒介绍
6月27日，新一轮超强电脑病毒Petya正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。甚至导致切尔诺贝利核电站因使用微软系统的传感器关闭，被迫人工检测辐射水平。这轮病毒足以与5月席卷全球的WannaCry勒索病毒的攻击性相提并论。
有国外安全研究人员认为，Petya勒索病毒变种会通过邮箱附件传播，利用携带漏洞的DOC文档进行攻击。
中毒后，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。
电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。
中毒后，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。
电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。
当加密完成后，病毒要求受害者支付价值300美元的比特币之后，才会回复解密密钥。
传播渠道分析可能传播渠道-邮箱传播
根据乌克兰CERT官方消息，邮件附件被认为该次病毒攻击的传播源头，邮箱附件是一个DOC文档，文档通过漏洞CVE-2017-0199来触发攻击，电脑管家也溯源到了国内类似邮件攻击最早发生在6月27日早上。在实际测试过程中，并没有完整重现整个攻击过程。
可能传播渠道-MeDoc
很多安全研究机构认为，这次Petya的攻击源是由于MeDoc软件的更新服务被劫持导致。
目前，已确认有国内企业感染此病毒。同时，腾讯电脑管家溯源追踪到中国区最早攻击发生在6月27日早上，通过邮箱附件传播，根据乌克兰CERT官方消息，邮件附件被确认为该次病毒攻击的传播源头。
腾讯电脑管家特此提醒广大用户，一定提高警惕，及时更新最新的Windows系统补丁，且不要轻易点击不明附件，尤其是rtf、doc等格式。
腾讯电脑管家特此提醒广大用户，一定提高警惕，及时更新最新的Windows系统补丁，且不要轻易点击不明附件，尤其是rtf、doc等格式。
