360安全卫士成功防御Petya勒索病毒及变种

与5月爆发的Wannacry相比,Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞,还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区,新病毒变种的传播速度达到每10分钟感染5000余台电脑,多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施已大量沦陷,甚至乌克兰副总理的电脑也遭到感染。

根据360安全中心监测,此次国内出现的勒索病毒新变种主要攻击途径是内网渗透,也就是利用“管理员共享”功能攻击内网其他机器,相比已经被广泛重视的“永恒之蓝”漏洞更具杀伤力。对此,用户可使用360安全卫士的“系统防黑加固”功能,一键检测关闭“管理员共享”等风险项目,保护企业和机构内网用户预防病毒。

安全操作提示
从目前掌握的情况来看:
不要轻易点击不明附件,尤其是rtf、doc等格式,可以安装360天擎(企业版)和360安全卫士(个人版)等相关安全产品进行查杀。
及时更新windows系统补丁,具体修复方案请参考“永恒之蓝”漏洞修复工具。
内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。
360企业安全天擎团队开发的勒索蠕虫漏洞修复工具,可解决勒索蠕虫利用MS17-010漏洞带来的安全隐患。此修复工具集成免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体。可在离线网络环境下一键式修复系统存在的MS17-010漏洞
缓解措施
关闭TCP135端口
建议在防火墙上临时关闭TCP135端口以抑制病毒传播行为。
停止服务器的WMI服务
WMI(WindowsManagementInstrumentationWindows管理规范)是一项核心的Windows管理技术你可以通过如下方法停止:在服务页面开启WMI服务。在开始-运行,输入services.msc,进入服务。或者,在控制面板,查看方式选择大图标,选择管理工具,在管理工具中双击服务。
在服务页面,按W,找到WMI服务,找到后,双击,直接点击停止服务即可,如下图所示:

Petya勒索病毒文件恢复工具是最新爆发的Petya勒索病毒查杀恢复工具,这次爆发的病毒还是利用永恒之蓝(EternalBlue)漏洞进行快速传播。需要的用户快来下载使用吧!以防病毒的入侵!
据Twitter爆料,乌克兰政府机构遭大规模攻击,其中乌克兰副总理的电脑均遭受攻击,目前已经确认该病毒为Petya勒索病毒。腾讯安全反病毒实验室旗下的哈勃分析系统对收集到的病毒样本进行了分析,并已确认病毒样本通过永恒之蓝传播。根据病毒的恶意行为,哈勃识别此病毒并判定为高度风险。
根据分析结果,病毒样本运行之后,会枚举内网中的电脑,并尝试在445等端口使用SMB协议进行连接。

深入分析发现,病毒连接时使用的是“永恒之蓝”(EternalBlue)漏洞,此漏洞在之前的WannaCry勒索病毒中也被使用,是造成WannaCry全球快速爆发的重要原因之一,此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。

同时,病毒会修改系统的MBR引导扇区,当电脑重启时,病毒代码会在Windows操作系统之前接管电脑,执行加密等恶意操作。

电脑重启后,会显示一个伪装的界面,此界面实际上是病毒显示的,界面上假称正在进行磁盘扫描,实际上正在对磁盘数据进行加密操作。

当加密完成后,病毒才露出真正的嘴脸,要求受害者支付价值300美元的比特币之后,才会回复解密密钥。

展开内容
10.0/118.3M
火柴人海盗大战是一款玩起来很热血的格斗手游,游戏融合了火柴人与海贼王的元素,玩家可以在游戏中选择经典的海贼王角色,并且能施放经典的角色技能,感兴趣的小伙伴快来u...
8.3/969.1M
很多时候大家看着别人进入了神之浩劫,而你却还在傻傻等着激活码的心情小编能够理解,现在小编就给你们带来神之浩劫激活码领取工具,让你们快速获得自己的激活码!神之浩劫...
8.4/1,591.9M
一款非常好玩的模拟休闲养成类手游,开心大厨手游一款非常优质的模拟经营类手游,游戏中玩家们将要扮演一名非常厉害的大厨,你要用你的料理来吸引顾客!开心大厨红包版介绍...
10.0/771.6M
杨氏英语app是一款英语学习神器,杨氏英语拥有丰富的英语学习资源,杨氏英语支持点读,判分,听读等等功能服务,里面各种各样的英语学习方法也都可以找到,在里面学习非...
9.1/825.7M
华融期货博易app是一款非常优质的理财资讯软件,用户下载这款软件能够在上面了解到非常优质的新闻资讯,app上涵盖的功能也是非常的全面,用户可以根据自己的需要进行...
9.4/1,579.1M
逍遥三国是一款三国策略手游,挂机式的玩法,可以获得无比满足的对战,全新的思维角度,正统的剧情,经典的三国策略对战,创意塔防对战,最自由的玩法,全新的视角。逍遥三...
9.8/309.1M
戏怨手游是一款以中国古代传统文化为背景的解谜手游,游戏以戏曲为载体,融合了悬疑探索、策略对战和社交互动等元素。有配音这点超级棒,代入感很强!很有意思的游戏。戏怨...
9.6/227.9M
高跟我最美地图版是款非常魔性的闯关游戏,在这款游戏中玩家会控制一个走路很妖娆的女人来进行冒险,看你能够走多远吧。高跟我最美地图版玩法1、游戏刚刚进入以后玩家第一...
10.0/914.6M
猴子阅读安卓版是一款相当受欢迎的小说阅读软件,它拥有海量的优质资源,各种各样的题材都有,书库精选书单,爱看的小说一网打尽,而且所有书单均是免费,不会出现广告窗口...
9.2/1,361.8M
其实这里是一款手游一站式代理平台,也就是说这个平台其实最主要的目的是找加盟商,需要你推广这个平台,也算是销售了,这个软件盒子是有很多游戏资源的,玩家可以在线找到...
8.3/804.3M
成长星球app是一款专注于青少儿儿童成长的软件,儿童在成长的过程中会遇到各种各样的问题,学习生活、与人交流等等方面,如果不及时处理掉这些问题很容易引发青少年心理...
9.2/1,820.4M
很多美剧爱好者都会在每周更新的那天守在电脑前等待更新,或者有时候想找到一些最新的视频电影,不知道在哪里找。今天给大家推荐一个追剧软件——七色追新助手,想要找什么...
7.6/239.8M
极客YY封号时间查询工具(极客YY封号查询软件)是一款批量查询yy账号状态的一款辅助,免去手动烦恼,批量查询,帮助你分分钟查询出那些账号被封啦,有需要的赶紧来东...
8.9/411.3M
射手荣耀是一款闯关冒险手游,在游戏中玩家可以操控喜欢的角色进行竞技,游戏画风很有特色,并且你能看到很多熟悉的神兵利器,感兴趣的小伙伴快来东坡下载吧!射手荣耀游戏...
9.7/425.8M
是一款全新模式的智能共享单车出行软件,有了这款软件为用户提供绿色便捷的出行方式,并且没小时能够达到20公里的时速,帮助用户可以刚好的进行骑车出行更方便。村嘀出行...
10.0/1,129.5M
EZCDAudioConverter是一个多合一音乐转换以及抓取软件,它提供了许多的功能。我们可以利用它将音乐CD转换成MP3、APE、WAV、FLAC…等格式...
9.9/1,287.8M
梵天巨翼上线领十连抽是一款末日题材的战斗冒险rpg手游。游戏有着丰富的玩法内容,加入了新颖的仙侠元素。浪漫的社交系统,你可以在游戏中结识更多的小伙伴一起战斗,大...
8.8/1,500.1M
这是一款竖屏的手机经营养成培养点点点的游戏,你既可以来这款游戏养老,也可以又肝又氪,其实这一类的游戏已经出了很多,只是这款游戏的自由度相对来说比较高,完善的细节...
8.1/1,040.8M
法律天下是一款专业的法律知识资讯平台,可以为广大的市民提供一个学法律知识的地方。劳动仲裁,交通事故,遗产继承,债权债务有什么不懂的都可以通过法律咨询平台就可以找...
8.7/510.1M
猫鼠大对决是一款比较有趣的模拟游戏,玩家扮演一只饥饿的老鼠,需要在游戏场景中寻找食物,然而大花猫是你的天敌,你必须多开它!游戏介绍一款模拟老鼠的小游戏,去酒馆、...
8.6/113.0M
指尖战场是一款超好玩的战斗小游戏,合理的进行布局排兵布阵以此击败一波又一波的敌军;将更多的勇士收入麾下,根据不同的对手从多方面考虑来制定适当的战术,将不同的勇士...
7.5/1,796.7M
贵阳图书馆app是贵阳图书馆推出的移动图书馆手机app,用户可以通过手机登陆图书馆,随时随地查阅藏书,喜欢的网友可以来下载!贵阳图书馆app介绍贵阳图书馆以移动...
10.0/170.0M
一款给玩家免费赠送无限连抽福利特权的超级爽快大作,带给玩家前所未有的游戏快乐与激情对决理念,全新好玩游戏模式全新登场,自由玩耍感受着不一样的奇妙之旅!龙之战歌山...
9.3/58.3M
终极堡垒夜生存是一款生存类的射击游戏,你将扮演一名勇士,去守护古堡的安全和平,打倒所有入侵者,你可以选择武器对战,不过敌人的武器很先进,一定要多小心!游戏特色1...
8.0/1,520.9M
Tutu(弹幕交友软件)是一款非常棒的弹幕交友软件,用户通过本软件能够直接在别人发表的照片上面进行评论,这是各种年轻人最喜欢的弹幕了,感兴趣的朋友千万不要错过了...