Petya勒索病毒襲來，看好你的文檔！

WannaCry病毒事件帶來的影響還未完全消除，Petya的新型變種就悄悄地來到了我們的身邊。在這一波一波勒索病毒爆發的浪潮之中，安全威脅仍然是每個人頭頂上揮之不去的陰雲。數字時代為人類帶來便利的同時，安全依然是永恆的話題。

從6月27日開始，歐洲多國再次受到了超強病毒的攻擊。各國在勒索病毒攻擊的手段之下，遭遇了不同程度的損失，從27日晚間開始，Petya從烏克蘭、俄羅斯開始，一路肆虐至印度、西班牙、法國、英國、丹麥以及歐洲的其他國家，傳播範圍之廣，傳播速度之快，讓人不禁咋舌。在中國也有一些企業受到影響，不過在國家互聯網應急中心、騰訊電腦管家、知道創宇等政府部門和安全廠商的聯手防治之下，總體受感染範圍較小。

在受影響國家中以烏克蘭與俄羅斯最為嚴重。烏克蘭總理格羅伊斯曼27日在社交網站上稱，烏克蘭政府機構和企業當天受到「前所未見」的大規模網路攻擊，但他稱沒有任何「重要」的系統受到影響。他也說，客機專家正在盡全力保護策略性的基礎設施。

烏克蘭副總理羅岑科?帕夫洛表示，他和烏克蘭政府的其他成員無法使用電腦。他還稱，政府的所有電腦都在播放這一被攻擊的畫面。畫面顯示，「磁碟包含錯誤並需要準備」，並要求用戶不要關閉它。

烏克蘭全國警察發言人說，警方的網路部門已經著手制止病毒進一步傳播。

烏克蘭國家儲蓄銀行、船舶公司和烏克蘭一些商業銀行以及部分私人公司、零售企業和政府系統都遭到了攻擊。在烏克蘭首都基輔，烏克蘭國家儲蓄銀行的自動付賬機中毒，屏幕上出現要銀行「付款解鎖」的信息。

超市收銀機也因為中了勒索病毒，而無法正常進行交易。

在俄羅斯，俄最大石油生產商俄羅斯石油公司(Rosneft)的網站因黑客襲擊而下線了2個小時，但原油生產活動不受影響。

切爾諾貝利核電站的電腦系統也受到攻擊，致使核電站部分區域的輻射監察不得不改為人工操作。在事故發生之後，電腦專家團隊已經介入，暫時沒有核輻射泄漏。

經騰訊安全反病毒實驗室分析確認，此次爆發的勒索病毒是Petya的新型變種Petrwrap。該病毒與WannaCry一樣利用了臭名昭著的「永恆之藍」漏洞。與WannaCry不同的是，Petya在傳播途徑上相較於「前輩」有過之而無不及。該變種在傳播途徑上採取了郵件、下載器和蠕蟲等多種組合傳播方式。其中使用了WMIC、PsExec等管理工具加以傳播，使其在區域網等環境下具有更強的傳播能力。

Petya與WannaCry爆發前後僅一月有餘，具有許多相似之處。其對比如下：

根據烏克蘭CERT官方消息，郵件附件被認為是該次病毒攻擊的傳播源頭，郵箱附件是一個DOC文檔，文檔通過漏洞CVE-2017-0199來觸發攻擊。騰訊電腦管家第一時間對外發出安全預警，並成功攔截Petya勒索病毒，協同騰訊雲及騰訊安全反病毒實驗室多點布控，率先完成全面防禦，保障了絕大部分網民的電腦安全。同時，騰訊電腦管家再度升級勒索病毒免疫工具，保證用戶免受危害。用戶可以前往騰訊電腦管家官網下載電腦管家最新版和勒索病毒免疫工具。

雖然中國地區用戶受害較淺，但一個月前後接連爆發多次的大規模勒索病毒仍然給用戶帶來恐慌，尤其是未受感染的用戶亟需安全操作指引自救。對此騰訊電腦管家針對普通用戶，管理員用戶以及受感染用戶發布詳細的安全開機指南，廣大用戶只需按照操作指引操作便可保證電腦安全。值得一提的是，騰訊電腦管家針對不幸感染病毒的用戶將免費發送自帶WinPE、文件恢復工具和病毒免疫工具的管家U盤，經驗證該解決方案具有最高几率找回被鎖文件。

WannaCry與Petya等勒索病毒以及變種的相繼出現和爆發，表明目前對抗勒索病毒的形式嚴峻，任重道遠。數字時代既是最美好的時代，同時也具有其陰暗面。騰訊安全反病毒實驗室及騰訊電腦管家會時刻戰鬥在最前線，保衛用戶的信息安全，讓勒索病毒帶來的陰霾迅速消散。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！