Petya勒索病毒免疫工具

Petya勒索病毒免疫工具由西西給大家帶來，勒索病毒又來啦，還在上一個病毒的氛圍中，新的勒索病毒又出現了，現在國外多個企業已經感染了，大家一定要做好防護，防止被勒索，趕緊來下載免疫工具吧！

病毒說明

該病毒和勒索軟件很類似，都是遠程鎖定設備，然后索要贖金。據賽門鐵克最新發布的消息顯示此次攻擊時仍然使用了永恒之藍勒索漏洞，還會獲取系統用戶名與密碼進行內網傳播。

360安全監測與響應中心也將持續關注該事件進展，并第一時間為您更新該漏洞信息。

事件描述

Petya和傳統的勒索軟件不同，不會對電腦中的每個文件都進行加密，而是通過加密硬盤驅動器主文件表(MFT)，使主引導記錄(MBR)不可操作，通過占用物理磁盤上的文件名，大小和位置的信息來限制對完整系統的訪問，從而讓電腦無法啟動。如果想要恢復，需要支付價值相當于300美元的比特幣。

被感染的機器屏幕會顯示如下的告知付贖金的界面：

安全操作提示

從目前掌握的情況來看：

1. 不要輕易點擊不明附件，尤其是rtf、doc等格式，可以安裝360天擎(企業版)和360安全衛士(個人版)等相關安全產品進行查殺。

2. 及時更新windows系統補丁，具體修復方案請參考“永恒之藍”漏洞修復工具。

3. 內網中存在使用相同賬號、密碼情況的機器請盡快修改密碼，未開機的電腦請確認口令修改完畢、補丁安裝完成后再進行聯網操作。

修復工具

360企業安全天擎團隊開發的勒索蠕蟲漏洞修復工具，可根本解決勒索蠕蟲利用MS17-010漏洞帶來的安全隱患。此修復工具集成免疫、SMB服務關閉和各系統下MS17-010漏洞檢測與修復于一體?？稍陔x線網絡環境下一鍵式修復系統存在的MS17-010漏洞。

使用說明

360企業安全天擎團隊提供的針對“永恒之藍”勒索蠕蟲所利用漏洞的修復工具。運行該工具后，會自動檢測系統是否存在相關漏洞，并提供修復方法。 該修復工具集免疫、SMB服務關閉和各系統下MS17-010漏洞檢測與修復于一體?？稍陔x線網絡環境下一鍵式修復系統存在的MS17-010漏洞，根本解決勒索蠕蟲利用MS17-010漏洞帶來的安全隱患。

對于目前不支持自動打補丁的操作系統，可以按照工具提示關閉風險服務（關閉445端口，禁用smb協議，會導致打印業務、文件共享業務受到影響） ；等手動安裝完補丁后，通過服務恢復工具恢復被關閉的服務。

相關視頻