Petya勒索病毒变种来袭,Petya勒索病毒变种中毒后会扫描内网的机器,通过永恒之蓝漏洞自传播到内网的机器,达到快速传播的目的,安装这款Petya勒索病毒免疫工具可以保护电脑,防止遭受病毒攻击。
病毒介绍
据twitter爆料,乌克兰政府机构遭大规模攻击,其中乌克兰副总理的电脑均遭受攻击,目前腾讯电脑管家已经确认该病毒为Petya勒索病毒变种。Petya勒索病毒变种中毒后会扫描内网的机器,通过永恒之蓝漏洞自传播到内网的机器,达到快速传播的目的。有国外安全研究人员认为,Petya勒索病毒变种会通过邮箱附件传播,利用携带漏洞的DOC文档进行攻击。中毒后,病毒会修改系统的MBR引导扇区,当电脑重启时,病毒代码会在Windows操作系统之前接管电脑,执行加密等恶意操作。电脑重启后,会显示一个伪装的界面,此界面实际上是病毒显示的,界面上假称正在进行磁盘扫描,实际上正在对磁盘数据进行加密操作。
当加密完成后,病毒要求受害者支付价值300美元的比特币之后,才会回复解密密钥。
传播渠道分析可能传播渠道-邮箱传播
根据乌克兰CERT官方消息,邮件附件被认为该次病毒攻击的传播源头,邮箱附件是一个DOC文档,文档通过漏洞CVE-2017-0199来触发攻击,电脑管家也溯源到了国内类似邮件攻击最早发生在6月27日早上。在实际测试过程中,并没有完整重现整个攻击过程。
可能传播渠道-MeDoc
很多安全研究机构认为,这次Petya的攻击源是由于MeDoc软件的更新服务被劫持导致。
Petya勒索病毒免疫工具相关下载
- 查看详情KillBox V2.0.0.175 汉化版简体2024-07-30
- 查看详情魔盾安全分析简体2024-07-26
- 查看详情PC-cillin(趋势科技防毒精灵) V2005 网络安全简体中文简体2024-07-24
- 查看详情SpywareStopper V8.0简体2024-07-22
- 查看详情征途木马病毒专杀工具简体2024-07-22
- 查看详情 KillBox V2.0.0.175 汉化版 英文 2024-07-30
- 查看详情 魔盾安全分析 简体 2024-07-26
- 查看详情 PC-cillin(趋势科技防毒精灵) V200 简体中文 2024-07-24
- 查看详情 SpywareStopper V8.0 简体中文 2024-07-22
- 查看详情 征途木马病毒专杀工具 简体中文 2024-07-22
- 查看详情 WxDat Viewer(微信图片解密查看工具) 简体 2024-09-08
- 查看详情 贵州农信网银助手 简体 2024-09-08
- 查看详情 瑞星杀毒2006安装包 简体 2024-09-08