欧洲多国爆发Petya敲诈者病毒 金山毒霸可拦截查杀

       昨晚，包括俄罗斯石油巨头，乌克兰国家电力公司、国家银行、地铁、机场，欧洲银行等多个要害部门的电脑系统遭遇Petya敲诈者病毒攻击。中毒电脑启动后显示支付价值300美元比特币的界面，无法正常登录系统。金山毒霸安全实验室紧急分析后认为，Petya敲诈者病毒和WannaCry（想哭）勒索病毒类似，都利用Windows SMB高危漏洞传播。但中国用户勿须为此恐慌，病毒传播利用的漏洞已可修补，金山毒霸也能拦截查杀Petya敲诈者病毒。

图1 金山毒霸拦截Petya敲诈者病毒

图2 Petya敲诈者病毒在局域网内攻击传播会被金山毒霸防黑墙拦截

     金山毒霸安全实验室分析后认为，Petya敲诈者病毒的主要破坏是加密硬盘文件分配表，改写硬盘主引导记录，从而导致电脑不能正常启动。                                                                                     

图3 Petya敲诈者病毒破坏后的开机画面，索要价值300美元的比特币

      因为MBR和文件分配表都被损坏，此时如果使用其他系统启动工具查看，会注意到原有的硬盘数据无法访问，整个硬盘分区已消失。

      金山毒霸安全专家认为中国网民勿须在Petya敲诈者病毒到来时恐慌，原因在于：

1.永恒之蓝相关漏洞的补丁，中国用户在一个月前爆发WannaCry（想哭）勒索蠕虫病毒时先后进行过修补。打过补丁的系统不会再次被入侵。 
2.国内安全软件，例如金山毒霸，早已内置MBR改写保护功能，任何可疑程序试图篡改硬盘主引导记录的行为均会被拦截。

        

  3.Petya敲诈者病毒样本已被截获，金山毒霸已可查杀防御。
      但企业内网仍可能出现受害者。原因是，企业内网修补漏洞会比普通用户慢，系统复杂，系统管理员能力参差不齐，可能仍然存在未修补漏洞的系统。从而，内网用户仍可能遭遇Petya敲诈者病毒攻击。

      金山毒霸拦截Petya敲诈者病毒效果视频观看链接：http://www.365yg.com/item/6436712874315350529/

     离线用户，可以点击立即下载，安装离线包

    中招用户，需要恢复工具镜像文件的，可以发邮件到xdct@vip.qq.com 索取