瑞星之劍再度出擊 輕鬆攔截Petya勒索病毒

最近，各大媒體頭條都被勒新一代勒索病毒Petya肆虐全球的消息刷了一波屏。

據悉，目前已經有多家政府機關和企業公司遭受Petya病毒攻擊。包括俄羅斯最大石油企業Rosneft、丹麥船運巨頭馬士基、英國廣告公司WPP、挪威國家安全機構等均未能倖免。波蘭、義大利、德國、法國、美國等國也都記錄到相關攻擊。

不同於之前的「永恆之藍」Wannacry勒索病毒，這一次的Petya病毒攻擊更猛，危害更大，覆蓋範圍也更廣。此次勒索軟體的傳播採用了郵件、下載器和蠕蟲的組合方式，並利用了此前的「永恆之藍」漏洞。電腦在感染勒索病毒Petya的變種後，病毒會修改系統的MBR引導扇區，當電腦重啟時，病毒代碼會在Windows操作系統之前接管電腦，執行加密等惡意操作。而用戶要想拿回資料，就必須付出摺合300美元的比特幣贖金。而根據比特幣交易市場的公開數據顯示，病毒暴發最初1小時就有10筆贖金付款，其破壞力可見一斑！

針對病毒的傳播特徵和入侵方式，瑞星正式發布其主動防禦產品——瑞星之劍。而經國際知名評測機構賽可達測試，瑞星之劍不僅可以有效的防禦已知蠕蟲勒索病毒，更可以通過行為特徵對未知的勒索病毒進行防禦。此次的Petya（彼佳）勒索病毒，更是被瑞星之劍輕鬆攔截。

此次，瑞星之劍又增加了MBR保護機制，可以針對病毒對MBR破壞、篡改起到保護作用，實現對Petya勒索病毒的防禦效果。瑞星之劍最大的優勢就是既不影響正常工作又不影響系統性能，用戶無需進行關閉系統正常服務埠、打補丁、開啟防火牆等操作，便可實現全防禦的效果，簡單且實用。

瑞星之劍採用了「智能誘餌」、「基於機器學習的文件格式判定規則」和「智能勒索代碼行為監測」三大反病毒技術，這在全球範圍內尚屬首創，目前該技術也已經申請國家專利。

作為一家注重用戶體驗的殺毒軟體公司，瑞星始終秉承著「防患於未然，息危於未起」的原則，最大限度地提升用戶安全。而在技術積累上，瑞星更是引領國內信息安全的典範。目前，瑞星已經積累了數百項信息安全專利，更建立了包括全球計算機病毒監測網、全球計算機病毒應急處理網、全國計算機病毒預報網和全國反病毒服務網在內的四大網路，以此帶來最大範圍的實時網路安全監控。

這次來勢兇猛的Petya病毒被瑞星之劍攔截，更說明了瑞星強大的技術與實力。相信在不久的以後，瑞星也將更加努力，給我們帶來更大驚喜，也勢必將再一次引領國內信息安全潮流！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！