新变异Petya勒索病毒查杀工具是一款近日最新变异出来的电脑病毒,这也是一款勒索病毒,会锁死你的电脑文件,然后进行现金勒索,国内已经有部分开始传播了,赶紧下载查杀工具吧!

与Wannacry勒索病毒技术同源(基于NSA的永恒之蓝代码)的Petya勒索病毒变种本周二在全球爆发,英国(WPP)、乌克兰、波兰、意大利、丹麦(Maersk)、俄罗斯(Rosnoft)美国(Merck)多家大型企业报告遭受病毒袭击,其中重灾区乌克兰的政府、国有银行、交通、能源等关键基础设施和部门遭受袭击,甚至乌克兰总理的电脑都遭受攻击。
根据最早发现并分析Petya病毒的卡巴斯基和Avast等安全公司的判断,Petya勒索病毒在初始阶段的规模和速度都超过了此前震惊全球的Wannacry勒索病毒,但是两者的运作方式和传播机制有很大区别。
Petya勒索病毒也会扫描内网并通过SMB协议漏洞传播,但与Wannacry不同,根据比利时网络应急团队CERT.be的报告,Petya还利用了FireEye公司四月份公布的另外一个Windows漏洞,攻击者可以利用钓鱼邮件发送的恶意文件在受害者电脑上运行命令。这也使得Petya勒索病毒能够感染此前已经修补永恒之蓝漏洞布丁的计算机。
目前优先处理步骤如下:炒新股容易赚吗
1、补丁修复(如已按我们之前的通报,升级所有补丁,则可略过此步骤)
2、杀毒软件升级及监控
3、提升用户信息安全意识度
1.补丁修复:
如前所述,本次Petya利用了“5.12WannaCry”及“6.23勒索软件新变种”的所有漏洞,因此,补丁方面必须完成“5.12WannaCry”及“6.23勒索软件新变种”对应的所有补丁,包括:

(可联系我们索取以上漏洞及补丁原文件)
厂商无补丁或无法补丁的修复建议:
端口限制:使用系统自带的防火墙设置访问规则,即使用系统自带的防护墙,设置远程访问端口137、139、445、3389的源IP:

3389端口设置:
Windows2003:通过防火墙策略限制访问源IP

Windows2008:在组策略中关闭智能卡登录功能:
组策略(gpedit.msc)-->管理模板-->Windows组件-->智能卡

2.杀毒软件升级及监控
联系贵公司防病毒软件解决方案供应商,确认其最新病毒库已经可以查杀Petya病毒;升级相应病毒库并推送至所有服务器及主机。
3.提升用户信息安全意识度:
本次Petya病毒的感染源头依然是通过电子邮件向用户发送勒索病毒文件的形式(或者是用户主动下载带病毒的软件并打开),所以提升用户信息安全意识度是关键的应对措施之一。
用户下载文件包中如发现包含有异常的附件,则必须注意该附件的安全,在无法确定其安全性的前提下,提醒用户不要打开。
建议进一步加强对高管及用户的信息安全意识度宣贯,并且需要结合最新的信息安全趋势或者热点问题进行不同主题的宣贯,而且要持之以恒。
WannaCry勒索病毒攻击者利用Windows系统默认开放的445端口在企业内网内进行病毒传播与扩散,并且更为严重的是,攻击者不需要用户进行任何操作即可自行进行病毒的感染与扩散。感染后的设备上所有的文件都将会被加密,无法读取或者修改,也即造成了整个系统的瘫痪:

在5月13号,普华永道网络安全法及隐私保护咨询服务团队向您做出了及时的通报,并提供了有关的应对建议,同时协助许多客户进行了应对操作(譬如立即修补有关系统补丁,如MS17-010补丁等)。
在6月13日,微软发布了Windows系统的新漏洞通报(“CVE-2017-8543、CVE-2017-8464”),并且提供了有关的补丁。在昨天(6月22日),黑客利用微软Windows系统的上述新漏洞,开发出新变种的勒索病毒,并在过去几天向互联网展开了初步攻击,由于感染及传播需要一定的时间,因此,攻击效果集中于昨天出现。截至今日,主要受攻击及影响的对象集中于工厂、酒店、医院及零售行业。
本次新一轮变种勒索病毒攻击的原理:
本次攻击利用了微软Windows系统的两个新漏洞“CVE-2017-8543、CVE-2017-8464”,该病毒利用以下方式来攻击并加密被攻击对象系统中的文件:
1.利用WindowSearch(WindowsSearch的功能是为我们电脑中的文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果,默认的服务状态是处于开启的状态)漏洞来提高权限并远程执行加密命令,从而达到对全盘文件进行加密的结果;
2.自动创建Windows快捷方式LNK(.lnk),通过LNK来提高权限,并对文件进行加密。
在加密过程中,全程都没有任何弹框提示就直接加密文件或导致电脑蓝屏(这是与5.12勒索病毒软件不同的其中一个特点)。
应对建议:
目前优先处理步骤如下:
1、补丁修复
2、添加邮件网关黑名单
3、杀毒软件升级及监控
4、提升用户信息安全意识度
1.补丁修复:
目前微软已发出补丁,下载地址如下:
https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms
具体操作指南:
先打开https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms,会看到CVE-2017-8543、CVE-2017-8464,找到相应版本的补丁进行下载(目前XP、Window2003不受影响),并执行相应主机及个人电脑的补丁升级。
2.添加邮件网关文件黑名单
在原有的黑名单上,增加如下后缀:
.lnk
.link
3.杀毒软件升级及监控
3.1.病毒库升级及推送至所有服务器及主机;
3.2.杀毒软件控制台监控:
查看杀毒软件控制台查看报警信息,如是否有入侵事件,如针对SMB攻击(如SMBBoublePulsarping、溢出攻击),对已感染的进行处理;
注:下面为某客户受到攻击时的异常事件日志信息,仅供参考:

本次新勒索病毒变种,虽然是利了微软Windows系统的新系统漏洞,但其感染源头依然是通过电子邮件向用户发送勒索病毒文件的形式(或者是用户主动下载带病毒的软件并打开),所以提升用户信息安全意识度是关键的应对措施之一。
用户下载文件包中如发现包含有异常的附件(本次是.lnk/.link的文件),则必须注意该附件的安全,在无法确定其安全性的前提下,提醒用户不要打开。
建议进一步加强对高管及用户的信息安全意识度宣贯,并且需要结合最新的信息安全趋势或者热点问题进行不同主题的宣贯,而且要持之以恒。
1.感染并加密本地文件的病毒进行了更新,杀毒软件除非升级至最新版病毒库,否则无法查杀及阻止其加密本机文件系统;
2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面,分别利用了微软Windows系统的一个或者若干个系统漏洞,而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞,包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。
3.本次新变异病毒(Petya)是直接将整个硬盘加密和锁死,用户重启后直接进入勒索界面,若不支付比特币将无法进入系统。

展开内容
7.9/1,654.2M
音量管家是一款可以为你的手机调整音量的软件,可以快速调整铃声音量,媒体音量,或者闹钟音量,并且插入耳机后仍可以使用扬声器播放。特色功能–多种播放模式正常模式、听...
8.1/547.1M
锦衣寒刀是非常好玩的手机国风武侠手游,还原了端游的特性,为我们带来全新的游戏冒险,邀请好友一起来玩,兄弟情义,江湖期待您的到来,值得每个人的期待,你还在等什么呢...
7.7/1,557.3M
彩虹猫是一款iOS主题软件,里面整理了各种的仿iOS的主题库,例如,灵动岛、IOS小组件、高仿IOS相机、IOS浏览器等,每一个都有详细的主题教程,一步步的引导...
8.8/239.7M
表情包‖麻烦你把手头上的事情放一放,该来敷衍我了,有意思的微信火爆表情包,这里是一个系列的,不仅仅可以用于情侣之间,就是小伙伴之间到底都可以用,用它来发动态也是...
9.6/195.8M
4种常用进制(二进制八进制十六进制)转换器,windows附件中的计算器最多只能转换19位整数,而本转换器可用于任意位整数、任意位小数,2、8、10和16这4种...
9.7/1,761.7M
元蛋app是一个数字藏品交易平台,才上线的,目前还没有藏品推出,不过据了解,这里的藏品分类很广泛,涉及到了各个方面,而且藏品都是大IP制作,非常具有收藏价值。软...
10.0/717.6M
一款非常实用的信鸽比赛工具,中国信鸽比赛app可以绑定定位设备,随时的查看到信鸽的飞行轨迹,可以为比赛进行训练准备。中国信鸽比赛软件介绍鸽主通过APP设置训放时...
9.7/889.7M
正在用苹果手机的您是否拥有一张精致炫酷的锁屏壁纸呢?苹果iphone创意锁屏壁纸素材包给您带来高清无水印的锁屏壁纸,让你的苹果手机更添一层光彩。苹果创意锁屏壁纸...
9.9/781.4M
客如云OnOS收银系统主要是用于收银机上,因为收银机也是运行的安卓系统,所以可以直接安装apk文件,大家可以导入收银机,当然手机上也可以安装,要运行的话,需要将...
8.4/1,134.4M
对于很多记性不是很好的人来说,总希望别人提醒自己去做某事也不太现实,那么不如下载云宝贝定时提醒软件,通过它就能定时提醒你需要做的事情,而且他的界面也非常的美观,...
7.9/1,337.5M
剧果果-海量高清热门短剧,全网热门短剧、短视频。剧果果App拥有大量的短剧作品,涵盖各种题材和风格,为观众提供丰富的选择。用户可以随时随地观看短剧,轻松切换剧集...
7.8/1,582.2M
石材宝是一款石材销售软件,无论是买方还是卖房都可以选择这款软件,给你一个销路,方便大家交流,在线上就可以交流沟通不需要在去线下交谈,方便了双方,快来下载吧。石材...
9.9/859.3M
《ProjectXWC》是一款有点类似于《幻兽帕鲁》的开放世界冒险游戏,还在测试完善的时候就有很多玩家喜欢,这里玩家可以自定义自己的形象技能,在这个世界里面你可...
8.3/224.0M
GT_SCRM手机客户端是一款可以帮助你完成各项的工作任务,让你可以学习很多圈里圈外的事情,让你可以每天都能对工作有所了解。办公好助手GT_SCRM手机客户端优...
9.4/1,226.2M
如今各种各样的智能家电都是在现在很流行的,也是有不少的朋友是有一些智能插座的,想远程控制吗?可以试试利用wifi远程控制你的智能插座的万能智能插座app!万能智...
9.1/777.1M
冬至快到了!现在为大家带来冬至祝福语大全,不仅简短精悍而且十分独特,有的还是一句话,愿你的冬天不再寒冷,心更加温暖,祝福语包含了很多方便,可以用作微信之中发朋友...
9.4/679.0M
盼亲官方版APP是个比较有趣,能带给用户诸多新鲜交友玩法和体验的社交软件,它宛如一座跨越距离与陌生的桥梁,为广大用户打造一个充满温暖、真诚与趣味的社交空间,让每...
9.6/819.7M
领主之战官方版是一款策略题材手游,一款一群人共同征服一个大陆的策略经营游戏。在这个奇妙的世界,修建最高的炮台,带领最强的军队,寻找最新神秘的宝藏,披荆斩棘;建功...
9.6/273.0M
守卫剑阁大圣归来1.29.4是一张非常热门的魔兽防守地图,小编给大家提供的是最新的版本下载,更新了很多内容,玩法更加多样化,喜欢这张图的玩家快来下载试玩吧!最新...
9.5/151.3M
2017年8月鸡宝宝起名大全是一款非常好用的给宝宝取名的软件,这里有很多专家为用户提供建议,快来东坡免费下载试试吧!应用信息4个好名字,3个出自起名解名!大家都...
7.6/454.9M
有很多Steam小号的朋友换来换去登陆的朋友很麻烦,每次切换都要令牌,Steam账号快速切换器就可以直接的切换多个账号,一键登录平台不需要令牌。steam账号快...
7.7/962.9M
首先就是发展你的商业和农业,商业就是金子的来源,农业就是粮食的来源,你要不断的发展这两种,让你的城池更加的好,有了金子和粮食,招揽更加多的士兵,士兵的多多提升增...
8.5/241.9M
这款软件是一款外卖服务软件,使用这个app可以随时随地了解外卖信息,为本地人打造一个专业化的外卖服务,为客户提供最便捷的同城服务!爱上梁平介绍爱上梁平APP,属...
8.4/141.5M
大象是基于移动互联网通信技术的企业内部通信、办公、协作平台。软件内有沟通交流、网盘存储、任务管理、OA办公多种功能,实现企业内部的智能管理,赶快来东坡下载站体验...
8.1/1,383.1M
三生诀是一款还不错的手机仙侠冒险游戏,全自由的自由pk,更唯美的手机仙侠风,更精彩的游戏跨服pk,有师父、有闺蜜、有基友让你的江湖不会孤单,感受游戏的无限美好。...