Petya勒索病毒是什么
今日全新勒索病毒——Petya勒索病毒席卷全球，与之前的WannaCry病毒非常相似，都是利用永恒之蓝漏洞进行攻击。Petya勒索病毒是什么?下面Sara小编给大家分享了全新勒索病毒Petya勒索病毒介绍，一起来了解一下吧!
Petya勒索病毒是什么_全新勒索病毒Petya勒索病毒介绍
Petya勒索病毒通过永恒之蓝传播，并被判定为高度风险。该病毒会加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR，病毒会进一步加密文档、视频等磁盘文件。它的勒索金额与此前Wannacry病毒完全一致，均为折合300美元的比特币。根据比特币交易市场的公开数据显示，病毒爆发最初一小时就有10笔赎金付款，其“吸金”速度完全超越了Wannacry。
根据分析结果，病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用SMB协议进行连接。
深入分析发现，病毒连接时使用的是“永恒之蓝”(EternalBlue)漏洞，此漏洞在之前的WannaCry勒索病毒中也被使用，是造成WannaCry全球快速爆发的重要原因之一，此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。
同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。
电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。
当加密完成后，病毒才露出真正的嘴脸，要求受害者支付价值300美元的比特币之后，才会回复解密密钥。
这个加密流程与2016年起出现的Petya勒索病毒的流程相似，twitter上也有安全人员确认了二者的相似关系。但是不同的是，之前的Petya病毒要求访问暗网地址获取解密密钥，而此次爆发的病毒直接留下了一个Email邮箱作为联系方式。
Petya勒索病毒传播路径
腾讯电脑管家分析后发现病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用SMB协议进行连接。同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。电脑重启后，会显示一个伪装的界面，假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。加密完成后，病毒才露出真正的嘴脸，要求受害者支付赎金。
Petya变种病毒凶猛
据悉，这种最新出现的病毒被称为Petya变种，与今年5月的“永恒之蓝”勒索病毒相比，Petya勒索病毒变种不仅使用“永恒之蓝”等NSA黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透，即使打全补丁的电脑也会被攻击。相比已经引发广泛重视的“永恒之蓝”漏洞，内网共享的传播途径更具杀伤力。
当前，英国、乌克兰、俄罗斯、丹麦等地都已经爆发这种新病毒，包括总部位于伦敦的全球最大广告公司WPP、俄罗斯石油公司Rosneft、丹麦航运巨头AP Moller-Maersk等都中了毒。
当中以乌克兰最为严重，大量商业银行、私人公司、电信运营商、政府部门系统、首都基辅鲍里斯波尔国际机场都受到了攻击，甚至乌克兰副罗岑科·帕夫洛也中招了，他还曝光了政府电脑被攻击后混乱的现场。甚至，乌克兰的ATM机也被拖下了水。
乌克兰切尔诺贝利核电站的电脑系统也受到攻击，致使核电站部分区域的辐射监察不得不改为人工操作。俄罗斯杀毒软件公司卡巴斯基表示，情况正向全球蔓延。
当前，国内安全厂商360已经免疫工具。360天擎(企业版)和360安全卫士(个人版)可以查杀该病毒。
在这勒索病毒二次爆发之际，我们不禁再次反思，在数字经济时代，我们该如何守护企业信息安全。
猜你感兴趣：
7.怎么防范勒索病毒