Petya勒索病毒是什么 Petya勒索病毒怎么查杀防御

近日一种类似之前比特币病毒的新型Petya勒索病毒再次席卷全球。这次的新型Petya勒索病毒到底是怎样的呢？用户改怎样查杀防御Petya勒索病毒？跟随小编一起来看看吧！

Petya勒索病毒介绍

现在一款名为Petya的新型勒索病毒，就像之前的WannaCry那样使用美国国家安全局（NSA）泄露的“永恒之蓝”漏洞，在世界各地传播。乌克兰的国家银行、电力公司、机场、地铁服务和几个组织正在受到Petya的攻击。

Petya勒索病毒攻击正在迅速蔓延，安全公司目睹数以千计的公司正遭遇威胁。据报道，英国、俄罗斯和乌克兰的80多家公司已经被感染。即使是切尔诺贝利核电站现在也受到了攻击, 他们现在已经改用人工监测辐射。正如你看到的上面的图像, 该Petya勒索病毒要求获得类似 WannaCry时期的300美元价值的比特币，可以得到解密代码。

内政部官员Anton Gerashchenko在Facebook上写道，该入侵是“乌克兰历史上最大的一次”，其目标是“动摇不稳定的经济形势和公民意识”，尽管它被“伪装成勒索企图”。

安全防护措施

1、不要轻易点击不明附件，尤其是rtf、doc等格式，可以安装360天擎（企业版）和360安全卫士（个人版）等相关安全产品进行查杀。

2、及时更新windows系统补丁，具体修复方案请参考“永恒之蓝”漏洞修复工具。

3、内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。

4、360企业安全天擎团队开发的勒索蠕虫漏洞修复工具，可解决勒索蠕虫利用MS17-010漏洞带来的安全隐患。此修复工具集成免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体。可在离线网络环境下一键式修复系统存在的MS17-010漏洞。

   工具下载地址：http://www.qqtn.com/down/225023.html

Petya勒索病毒危害

1.感染并加密本地文件的病毒进行了更新，杀毒软件除非升级至最新版病毒库，否则无法查杀及阻止其加密本机文件系统；

2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面，分别利用了微软Windows系统的一个或者若干个系统漏洞，而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞，包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。

3.本次新变异病毒（Petya）是直接将整个硬盘加密和锁死，用户重启后直接进入勒索界面，若不支付比特币将无法进入系统。