Facebook加入
LINE加入
2021/12/25
還記得可怕的「WannaCry」勒索病毒嗎？
新一輪的電腦病毒又來了！
據悉，該病毒和勒索病毒相似
傳播速度還更快......
這兩天，歐洲正遭到新一輪的未知病毒的衝擊，英國、烏克蘭、俄羅斯等都受到了不同程度的影響。據悉，該病毒和勒索軟體非常類似類似，都是遠程鎖定設備，然後索要贖金。
據 Daily Mail 報導，總部位於倫敦的全球最大廣告公司 WPP，是英國第一家被爆出受到波及的公司，WPP的員工們已經被告知關閉電腦，並且不要使用公司 WiFi。
此外，俄羅斯石油公司 Rosneft、丹麥航運巨頭 AP Moller-Maersk 也都遭到了攻擊。
不過，衝擊最大的當屬烏克蘭。據悉，烏克蘭一些商業銀行以及部分私人公司、零售企業、政府系統等都受到了攻擊。此外，烏克蘭首都基輔的鮑里斯波爾國際機場也受到了影響，很可能會造成大面積的航班延誤。
烏克蘭副總理羅岑科·帕夫洛稱職表示，他和烏克蘭政府的其他成員無法使用電腦。他還稱，政府的所有電腦都在播放這一被攻擊的畫面。他上傳的自己的電腦畫面文字顯示，「您的其中一個磁碟包含錯誤，需要修復」，並警告用戶不要關閉電腦，否則所有的數據都會丟失。
▲ATM機，烏克蘭
不僅如此，就連烏克蘭的 ATM 機也未能倖免。一名網友上傳的圖片顯示，該計算機上的文件已被加密，只有支付 300 美元的比特幣才能恢復。
分析師表示，這種名為 Petrwrap 或 Petya 的病毒似乎與上個月在 150 個國家感染了超過 23 萬台電腦的 WannaCry ransomware 類似。
已遭該病毒攻擊
與5月爆發的Wannacry相比，Petya勒索病毒變種的傳播速度更快。它不僅使用了NSA「永恆之藍」等黑客武器攻擊系統漏洞，還會利用「管理員共享」功能在內網自動滲透。
在歐洲國家重災區，新病毒變種的傳播速度達到每10分鐘感染5000餘台電腦，多家運營商、石油公司、零售商、機場、ATM機等企業和公共設施已大量淪陷，甚至烏克蘭副總理的電腦也遭到感染。
預防攻略
開啟騰訊電腦管家不僅可以防禦petya勒索病毒，還可全面防禦所有已知的變種和其他勒索病毒。
騰訊雲也已第一時間啟動用戶防護引導，到目前為止，雲上用戶尚無感染案例，但建議沒打補丁用戶儘快打補丁避免感染風險。
普通用戶攻略
安裝電腦管家的用戶只需升級或下載最新版騰訊電腦管家即可抵禦Petya等勒索病毒的侵襲。如果沒有安裝電腦管家，請按照以下指南安全開機：
一，下載「勒索病毒離線版免疫工具」。在另一台無重要文檔的電腦上下載騰訊電腦管家的「勒索病毒離線版免疫工具」（以下簡稱「免疫工具」），（下載地址 https://pm.myapp.com/s/QMWCTool.exe），並將「免疫工具」拷貝至安全的U盤或移動硬碟。如果出現系統不支持免疫工具的情況，用戶可到微軟官網下載補丁包。
二，斷網備份重要文檔。如果電腦插了網線，則先拔掉網線；如果電腦通過路由器連接wifi，則先關閉路由器。隨後再將電腦中的重要文檔拷貝或移動至安全的硬碟或U盤。
三，運行免疫工具，修復漏洞。首先拷貝U盤或移動硬碟里的「免疫工具」到電腦。待漏洞修復完成後，重啟電腦，就可以正常上網了。
四，開啟實時防護和文檔守護者工具，預防變種攻擊。下載騰訊電腦管家最新版，保持實時防護狀態開啟（默認已開啟）。並打開電腦管家的文檔守護者工具，自動備份重要文檔。
騰訊雲及其他企業用戶攻略
網路管理員可通過監測相關域名/IP，攔截病毒下載，統計內網感染分佈：
84.200.16.242
111.90.139.247
185.165.29.78
111.90.139.247
95.141.115.108
COFFEINOFFICE.XYZ
還可通過如下關鍵HASH排查內網感染情況：
首先，請確保安裝和開啟雲鏡主機保護系統，雲鏡可對海量主機集中管理，進行補丁修復，病毒監測。
然後，更新EternalBlue&CVE-2017-0199對應漏洞補丁，補丁下載地址：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
中招用戶攻略
已經不幸中招Petya病毒的用戶，可以通過WinPE進入系統，有一定幾率恢復部分文件。
考慮到製作WinPE過程太複雜，騰訊電腦管家為大家提供了自帶WinPE、文件恢復工具和病毒免疫工具的管家U盤。如果您已經中招，可以聯繫騰訊，一經核實，工作人員將免費把U盤快遞給您！
聯繫方式：[email protected]
再次提醒所有用戶，不明郵件一定不要點開，儘快備份重要文件資料到移動硬碟、U盤，加強防範！
小編總算放下一顆心，
還沒有修補漏洞的用戶注意了，
別抱存僥倖心理，
熱門推薦
留言回覆
