歐洲多國再遭電腦病毒攻擊 國內安全公司齊說：我們能查殺！

央視新聞報道，新一輪超強電腦病毒正在歐洲迅速蔓延，包括俄羅斯、英國、法國、烏克蘭、丹麥等在多個國家遭到襲擊，機場、銀行及大型企業被報告感染病毒。

國內安全專家表示，該病毒代號為「Petya」，主要是鎖住電腦，並要求支付300美元的加密數字貨幣才能解鎖，其攻擊方式類似5月席捲全球的「WannaCry」勒索病毒。分析顯示，該病毒是通過「永恆之藍」漏洞傳播，並會通過已感染機器保存的用戶名和密碼在內網擴散。

騰訊電腦管家和360安全衛士分別通過官方微博提醒廣大網友：開啟騰訊電腦管家、360安全衛士即可攔截查殺。

歐洲多個國家遭到電腦病毒攻擊

據俄羅斯RIA新聞社報道，俄羅斯金屬巨頭Evraz的IT系統也受到了影響。俄羅斯石油公司Rosneft聲明稱，該公司由於順利轉換到「管理生產流程的備份系統」而避免了此次黑客 攻擊所帶來的「嚴重後果」。

烏克蘭首都基輔的鮑里斯波爾國際機場遭受網路攻擊，航班或將受此影響而延誤。國家能源公司、郵政公司等大型企業以及部分媒體和行動電話運營商的電腦當天也未能倖免，多家國有和私人銀行當天也遭黑客攻擊，無法正常營業，被迫提前關門。

烏克蘭內政部部長顧問安東-格拉斯申科(Anton Gerashchenko)通過Facebook稱，此次病毒入侵堪稱「烏克蘭史 上最大規模的病毒攻擊」。他還稱，黑客此次攻擊目的就是「要擾亂烏克蘭的經濟形勢和公民意識，儘管此攻擊偽 裝成敲詐陰謀」。

媒體報道，俄羅斯和烏克蘭兩國就有80多家公司被Petya病毒感染，包括一些電信運營商和零售商。

英國媒體集團WPP Plc通過電子郵件發布聲明稱，「WPP集團下多家公司的IT系統遭到了黑客的攻擊。」

法國製造商聖戈班集團(Saint-Gobain)也聲稱，該公司系統也被攻擊，但公司發言人拒絕透露詳情。

丹麥A.P.穆勒-馬士基有限公司是全球最大的集裝箱運營商，該公司聲稱，受上述病毒的攻擊，其客戶已經無法使用在線預訂工具，而且該公司的內部系統也已經癱瘓。

勒索病毒再度來襲？

莫斯科的網路安全公司Group-IB透露，「Petya」病毒主要鎖住電腦，要求用戶支付300美元的加密數字貨幣才能解鎖，其傳播方式與今年5月爆發的WannaCry病毒非常相似。

媒體報道，北京時間6月27日晚上23點多，「Petya」病毒的收款地址已經收到9個受害人的打款，大約2700美元。

5月12日，席捲全球的WannaCry勒索病毒的導致150個國家受到網路攻擊，至少30萬台電腦被病毒感染，國內多所高校以及部分企事業單位的電腦中招。據了解，WannaCry病毒就是基於NSA黑客武器庫中「永恆之藍」漏洞而製作。

今年3月份，美國國家安全局（NSA）的黑客武器庫遭曝光，多個遠程攻擊Windows系統的網路武器已在網上公開，其中包括可以遠程攻破全球約70% Windows設備的漏洞利用工具，任何人都可以使用NSA的武器攻擊其他電腦，武器殺傷性極強被稱作網路世界的「核彈危機」。

我們該如何進行防禦？

騰訊電腦管家通過官方微博表示，已有國內用戶中招，用戶只需要開啟騰訊電腦管家即可攔截和查殺。

該微博同時表示，「通過國外安全研究者和電腦管家自己監控的數據發現，這次爆發的petya木馬是通過郵箱傳播攜帶CVE-2017-0199漏洞的文檔傳播到企業和政府內網。內網機器中招後，會通過永恆之藍漏洞在內網再次自動傳播，短時間感染大量內網用戶」。

360安全衛士通過官方微博表示，「Petya勒索病毒使用永恆之藍漏洞武器攻擊，還會通過已感染機器保存的用戶名和密碼在內網橫向移動，傳播速度極快，歐洲多國已大面積感染。基於對勒索病毒全方位的免疫和防禦技術，360安全衛士無需更新就可以全面防禦Petya等勒索病毒及變種，確保用戶系統和數據安全」。

攻擊者為何以加密數字貨幣為贖金？

類似比特幣這種虛擬貨幣在網路犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。儘管每筆贖金看起來似乎很少，但勒索軟體襲擊的範圍通常很廣，因此在積少成多的情況下，最終勒索贖金數額非常可觀。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！