Petya.A勒索蠕虫病毒安全补丁

Petya勒索病毒防御补丁帮你有效提高电脑的病毒防御，Petya是新一轮的勒索病毒，这款安全补丁能够限制电脑网络端口，防止电脑被新一轮的病毒侵害，保护电脑安全，欢迎各位用户下载使用，早下早放心。

Petya勒索病毒介绍：

北京时间2017年6月27日晚，据外媒消息，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

此次黑客使用的是Petya勒索病毒的变种Petwarp，使用的攻击方式和WannaCry相同，360天擎(企业版)和360安全卫士(个人版)可以查杀该病毒。

据悉，该病毒和勒索软件很类似，都是远程锁定设备，然后索要赎金。据赛门铁克最新发布的消息显示此次攻击时仍然使用了永恒之蓝勒索漏洞，还会获取系统用户名与密码进行内网传播。

研究人员称，这款名为Petya的新型勒索病毒，就像之前的WannaCry那样使用美国国家安全局（NSA）开发的“永恒之蓝”漏洞，在世界各地快速传播。腾讯安全团队表示，中国已有用户中招，并确认该病毒样本也是通过永恒之蓝“EternalBlue”漏洞迅速传播。

Petya变种勒索病毒原理：

本次攻击的病毒被黑客进行了更新，除非防病毒软件已经进行了特征识别并且用户端已经升级至最新版病毒库，否则无法查杀该病毒，病毒在用户点击带病毒的附件之后即可感染本地电脑并对全盘文件进行加密，之后向局域网其它服务器及终端进行自动传播。

Petya病毒防御方法：

1、补丁修复

2、杀毒软件升级及监控

3、提升用户信息安全意识度

4、端口限制：使用系统自带的防火墙设置访问规则，即使用系统自带的防护墙，设置远程访问端口137、139、445、3389的源IP

Petya敲诈者病毒与勒索病毒区别：

1.感染并加密本地文件的病毒进行了更新，杀毒软件除非升级至最新版病毒库，否则无法查杀及阻止其加密本机文件系统；

2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面，分别利用了微软Windows系统的一个或者若干个系统漏洞，而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞，包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。

3.本次新变异病毒（Petya）是直接将整个硬盘加密和锁死，用户重启后直接进入勒索界面，若不支付比特币将无法进入系统。