勒索病毒還有五秒到達(dá)戰(zhàn)場(chǎng) 教你如何保護(hù)我方電腦

　　5月份“永恒之藍(lán)”襲擊全球的陰影還沒(méi)徹底消散，6月27日它又?jǐn)y帶勒索病毒Petya的變種Petrwrap再次殺了回來(lái)，并且，這次爆發(fā)的病毒具備內(nèi)網(wǎng)擴(kuò)散的能力，破壞力更強(qiáng)。包括烏克蘭、俄羅斯、法國(guó)等多個(gè)西方國(guó)家遭遇襲擊，不少跨國(guó)公司也受到病毒攻擊的影響。不過(guò)360用戶可以放心，用戶開(kāi)啟360安全衛(wèi)士就可以免疫、攔截該病毒，確保不會(huì)中招。

　　病毒Petrwrap在電腦屏幕上顯示的勒索贖金為300美元比特幣

　　爆發(fā)：血洗歐洲 烏克蘭最慘

　　據(jù)了解，英國(guó)廣告公司W(wǎng)PP、俄羅斯石油公司Rosneft、丹麥航運(yùn)巨頭AP Moller-Maersk等眾多國(guó)外企業(yè)均受到Petrwrap病毒血洗。其中，烏克蘭遭到的沖擊最大，商業(yè)銀行、私人公司、零售企業(yè)甚至是政府系統(tǒng)都被病毒攻擊。烏克蘭副總理表示政府辦公的所有電腦都被加密，并被勒索贖金。

　　分析顯示，攻擊者正是入侵了烏克蘭專用的會(huì)計(jì)軟件me-doc來(lái)傳播病毒，而不幸的是me-doc是烏克蘭官方要求使用的報(bào)稅軟件，這導(dǎo)致烏克蘭也成為此次病毒襲擊的重災(zāi)區(qū)，其他國(guó)家與烏克蘭有關(guān)聯(lián)的投資者和企業(yè)也受到攻擊。這也展示了此次勒索病毒變種的一個(gè)特征：針對(duì)有報(bào)稅需求的企業(yè)單位進(jìn)行攻擊，十分符合勒索病毒的牟利特點(diǎn)。

　　分析：為何病毒破壞力這么大

　　據(jù)悉，勒索病毒Petrwrap不僅通過(guò)之前的NSA武器庫(kù)中的永恒之藍(lán)SMB漏洞來(lái)傳播，還借助NSA武器庫(kù)中永恒浪漫系列遠(yuǎn)程攻擊武器以及利用內(nèi)網(wǎng)共享的方式傳播，使其在短時(shí)間內(nèi)迅速爆發(fā)。這樣一來(lái)，不僅沒(méi)有及時(shí)修復(fù)NSA武器庫(kù)漏洞的用戶會(huì)受影響，而且打全補(bǔ)丁的電腦也會(huì)因?yàn)閮?nèi)網(wǎng)的沖擊而不能幸免。

　　Petrwrap的前身為Petya勒索病毒，它們加密的并不是電腦中某個(gè)文件，而是通過(guò)入侵改寫(xiě)電腦的磁盤引導(dǎo)區(qū)(MBR)，來(lái)暴力鎖死用戶系統(tǒng)，讓電腦無(wú)法啟動(dòng)和操作，并強(qiáng)制在電腦屏幕上顯示勒索信息，也因?yàn)榇�，Petrwrap的破壞力更大。

　　影響：跨國(guó)公司受牽連

　　360安全人員表示，從感染區(qū)域主要在歐洲來(lái)看，這次的勒索病毒攻擊具有很強(qiáng)的定向性，國(guó)內(nèi)受牽連的攻擊對(duì)象多為與歐洲歐有聯(lián)系的機(jī)構(gòu)。但從病毒爆發(fā)的強(qiáng)度和由境外向境內(nèi)擴(kuò)散的規(guī)律看，國(guó)內(nèi)安全還是存在較高的風(fēng)險(xiǎn)。一旦病毒登錄國(guó)內(nèi)，就可以通過(guò)內(nèi)網(wǎng)快速橫向擴(kuò)張，后果不堪設(shè)想。

　　預(yù)防：360升級(jí)免疫工具全面攔截

　　用戶要及時(shí)更新windows系統(tǒng)補(bǔ)丁，內(nèi)網(wǎng)中如果存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼，未開(kāi)機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行聯(lián)網(wǎng)操作。

　　針對(duì)新一輪的Petya 勒索病毒變種，360在28日凌晨第一時(shí)間推出了勒索病毒免疫工具的升級(jí)版，可以幫助用戶徹底免疫此次攻擊，是目前唯一能夠徹底有效阻止病毒傳播的免疫工具。當(dāng)然，已經(jīng)安裝了360安全衛(wèi)士的用戶，完全不受此次病毒攻擊的影響，360的主動(dòng)防御體系可以在無(wú)須任何升級(jí)的情況下完美防御病毒。