Zi 字媒體

還記得可怕的「WannaCry」勒索病毒嗎？新一輪的電腦病毒又來了！據悉，該病毒和勒索病毒相似傳播速度還更快......這兩天，歐洲正遭到新一輪的未知病毒的衝擊，英國、烏克蘭、俄羅斯等都受到了不同程度的影響。據悉，該病毒和勒索軟體非常類似類似，都是遠程鎖定設備，然後索要贖金。據 Daily Mail 報導，總部位於倫敦的全球最大廣告公司 WPP，是英國第一家被爆出受到波及的公司，WPP的員工們已經被告知關閉電腦，並且不要使用公司 WiFi。此外，俄羅斯石油公司 Rosneft、丹麥航運巨頭 AP Moller-Maersk 也都遭到了攻擊。不過，衝擊最大的當屬烏克蘭。據悉，烏克蘭一些商業銀行以及部分私人公司、零售企業、政府系統等都受到了攻擊。此外，烏克蘭首都基輔的鮑里斯波爾國際機場也受到了影響，很可能會造成大面積的航班延誤。▲烏克蘭烏克蘭副總理羅岑科·帕夫洛稱職表示，他和烏克蘭政府的其他成員無法使用電腦。他還稱，政府的所有電腦都在播放這一被攻擊的畫面。他上傳的自己的電腦畫面文字顯示，「您的其中一個磁碟包含錯誤，需要修復」，並警告用戶不要關閉電腦，否則所有的數據都會丟失。▲ATM機，烏克蘭不僅如此，就連烏克蘭的 ATM 機也未能倖免。一名網友上傳的圖片顯示，該計算機上的文件已被加密，只有支付 300 美元的比特幣才能恢復。分析師表示，這種名為 Petrwrap 或 Petya 的病毒似乎與上個月在 150 個國家感染了超過 23 萬台電腦的 WannaCry ransomware 類似。已遭該病毒攻擊與5月爆發的Wannacry相比，Petya勒索病毒變種的傳播速度更快。它不僅使用了NSA「永恆之藍」等黑客武器攻擊系統漏洞，還會利用「管理員共享」功能在內網自動滲透。在歐洲國家重災區，新病毒變種的傳播速度達到每10分鐘感染5000餘台電腦，多家運營商、石油公司、零售商、機場、ATM機等企業和公共設施已大量淪陷，甚至烏克蘭副總理的電腦也遭到感染。預防攻略開啟騰訊電腦管家不僅可以防禦petya勒索病毒，還可全面防禦所有已知的變種和其他勒索病毒。騰訊雲也已第一時間啟動用戶防護引導，到目前為止，雲上用戶尚無感染案例，但建議沒打補丁用戶儘快打補丁避免感染風險。普通用戶攻略安裝電腦管家的用戶只需升級或下載最新版騰訊電腦管家即可抵禦Petya等勒索病毒的侵襲。如果沒有安裝電腦管家，請按照以下指南安全開機：一，下載「勒索病毒離線版免疫工具」。在另一台無重要文檔的電腦上下載騰訊電腦管家的「勒索病毒離線版免疫工具」（以下簡稱「免疫工具」），（下載地址 https://pm.myapp.com/s/QMWCTool.exe），並將「免疫工具」拷貝至安全的U盤或移動硬碟。如果出現系統不支持免疫工具的情況，用戶可到微軟官網下載補丁包。二，斷網備份重要文檔。如果電腦插了網線，則先拔掉網線；如果電腦通過路由器連接wifi，則先關閉路由器。隨後再將電腦中的重要文檔拷貝或移動至安全的硬碟或U盤。三，運行免疫工具，修復漏洞。首先拷貝U盤或移動硬碟里的「免疫工具」到電腦。待漏洞修復完成後，重啟電腦，就可以正常上網了。四，開啟實時防護和文檔守護者工具，預防變種攻擊。下載騰訊電腦管家最新版，保持實時防護狀態開啟（默認已開啟）。並打開電腦管家的文檔守護者工具，自動備份重要文檔。騰訊雲及其他企業用戶攻略網路管理員可通過監測相關域名/IP，攔截病毒下載，統計內網感染分佈：84.200.16.242111.90.139.247185.165.29.78111.90.139.24795.141.115.108COFFEINOFFICE.XYZ還可通過如下關鍵HASH排查內網感染情況：首先，請確保安裝和開啟雲鏡主機保護系統，雲鏡可對海量主機集中管理，進行補丁修復，病毒監測。然後，更新EternalBlue&CVE-2017-0199對應漏洞補丁，補丁下載地址：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598中招用戶攻略已經不幸中招Petya病毒的用戶，可以通過WinPE進入系統，有一定幾率恢復部分文件。考慮到製作WinPE過程太複雜，騰訊電腦管家為大家提供了自帶WinPE、文件恢復工具和病毒免疫工具的管家U盤。如果您已經中招，可以聯繫騰訊，一經核實，工作人員將免費把U盤快遞給您！聯繫方式：307602208@qq.com再次提醒所有用戶，不明郵件一定不要點開，儘快備份重要文件資料到移動硬碟、U盤，加強防範！小編總算放下一顆心，還沒有修補漏洞的用戶注意了，別抱存僥倖心理，