Petya勒索病毒防御補(bǔ)丁幫你有效提高電腦的病毒防御，Petya是新一輪的勒索病毒，這款安全補(bǔ)丁能夠限制電腦網(wǎng)絡(luò)端口，防止電腦被新一輪的病毒侵害，保護(hù)電腦安全，歡迎各位用戶下載使用，早下早放心。

Petya勒索病毒介紹：

北京時(shí)間2017年6月27日晚，據(jù)外媒消息，烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多國正在遭遇Petya勒索病毒襲擊，政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機(jī)場都不同程度的受到了影響。

此次黑客使用的是Petya勒索病毒的變種Petwarp，使用的攻擊方式和WannaCry相同，360天擎(企業(yè)版)和360安全衛(wèi)士(個(gè)人版)可以查殺該病毒。

據(jù)悉，該病毒和勒索軟件很類似，都是遠(yuǎn)程鎖定設(shè)備，然后索要贖金。據(jù)賽門鐵克最新發(fā)布的消息顯示此次攻擊時(shí)仍然使用了永恒之藍(lán)勒索漏洞，還會(huì)獲取系統(tǒng)用戶名與密碼進(jìn)行內(nèi)網(wǎng)傳播。

研究人員稱，這款名為Petya的新型勒索病毒，就像之前的WannaCry那樣使用美國國家安全局（NSA）開發(fā)的“永恒之藍(lán)”漏洞，在世界各地快速傳播。騰訊安全團(tuán)隊(duì)表示，中國已有用戶中招，并確認(rèn)該病毒樣本也是通過永恒之藍(lán)“EternalBlue”漏洞迅速傳播。

Petya變種勒索病毒原理：

本次攻擊的病毒被黑客進(jìn)行了更新，除非防病毒軟件已經(jīng)進(jìn)行了特征識別并且用戶端已經(jīng)升級至最新版病毒庫，否則無法查殺該病毒，病毒在用戶點(diǎn)擊帶病毒的附件之后即可感染本地電腦并對全盤文件進(jìn)行加密，之后向局域網(wǎng)其它服務(wù)器及終端進(jìn)行自動(dòng)傳播。

Petya病毒防御方法：

1、補(bǔ)丁修復(fù)

2、殺毒軟件升級及監(jiān)控

3、提升用戶信息安全意識度

4、端口限制：使用系統(tǒng)自帶的防火墻設(shè)置訪問規(guī)則，即使用系統(tǒng)自帶的防護(hù)墻，設(shè)置遠(yuǎn)程訪問端口137、139、445、3389的源IP

Petya敲詐者病毒與勒索病毒區(qū)別：

1.感染并加密本地文件的病毒進(jìn)行了更新，殺毒軟件除非升級至最新版病毒庫，否則無法查殺及阻止其加密本機(jī)文件系統(tǒng)；

2.“5.12WannaCry”及“6.23勒索軟件新變種”在傳播方面，分別利用了微軟Windows系統(tǒng)的一個(gè)或者若干個(gè)系統(tǒng)漏洞，而Petya綜合利用了“5.12WannaCry”及“6.23勒索病毒新變種”所利用的所有Windows系統(tǒng)漏洞，包括MS17-010(5.12WannaCry永恒之藍(lán)勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新變種)等補(bǔ)丁對應(yīng)的多個(gè)系統(tǒng)漏洞進(jìn)行傳播。

3.本次新變異病毒（Petya）是直接將整個(gè)硬盤加密和鎖死，用戶重啟后直接進(jìn)入勒索界面，若不支付比特幣將無法進(jìn)入系統(tǒng)。