
1.感染并加密本地文件的病毒进行了更新,杀毒软件除非升级至最新版病毒库,否则无法查杀及阻止其加密本机文件系统;
2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面,分别利用了微软Windows系统的一个或者若干个系统漏洞,而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞,包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。
3.本次新变异病毒(Petya)是直接将整个硬盘加密和锁死,用户重启后直接进入勒索界面,若不支付比特币将无法进入系统。

目前优先处理步骤如下:
1、补丁修复(如已按我们之前的通报,升级所有补丁,则可略过此步骤)
2、杀毒软件升级及监控
3、提升用户信息安全意识度
1.补丁修复:
如前所述,本次Petya利用了“5.12WannaCry”及“6.23勒索软件新变种”的所有漏洞,因此,补丁方面必须完成“5.12WannaCry”及“6.23勒索软件新变种”对应的所有补丁,包括:

(可联系我们索取以上漏洞及补丁原文件)
厂商无补丁或无法补丁的修复建议:
端口限制:使用系统自带的防火墙设置访问规则,即使用系统自带的防护墙,设置远程访问端口137、139、445、3389的源IP:

3389端口设置:
Windows2003:通过防火墙策略限制访问源IP

Windows2008:在组策略中关闭智能卡登录功能:
组策略(gpedit.msc)-->管理模板-->Windows组件-->智能卡

2.杀毒软件升级及监控
联系贵公司防病毒软件解决方案供应商,确认其最新病毒库已经可以查杀Petya病毒;升级相应病毒库并推送至所有服务器及主机。
3.提升用户信息安全意识度:
本次Petya病毒的感染源头依然是通过电子邮件向用户发送勒索病毒文件的形式(或者是用户主动下载带病毒的软件并打开),所以提升用户信息安全意识度是关键的应对措施之一。
用户下载文件包中如发现包含有异常的附件,则必须注意该附件的安全,在无法确定其安全性的前提下,提醒用户不要打开。
建议进一步加强对高管及用户的信息安全意识度宣贯,并且需要结合最新的信息安全趋势或者热点问题进行不同主题的宣贯,而且要持之以恒。
WannaCry勒索病毒攻击者利用Windows系统默认开放的445端口在企业内网内进行病毒传播与扩散,并且更为严重的是,攻击者不需要用户进行任何操作即可自行进行病毒的感染与扩散。感染后的设备上所有的文件都将会被加密,无法读取或者修改,也即造成了整个系统的瘫痪:

在5月13号,普华永道网络安全法及隐私保护咨询服务团队向您做出了及时的通报,并提供了有关的应对建议,同时协助许多客户进行了应对操作(譬如立即修补有关系统补丁,如MS17-010补丁等)。
在6月13日,微软发布了Windows系统的新漏洞通报(“CVE-2017-8543、CVE-2017-8464”),并且提供了有关的补丁。在昨天(6月22日),黑客利用微软Windows系统的上述新漏洞,开发出新变种的勒索病毒,并在过去几天向互联网展开了初步攻击,由于感染及传播需要一定的时间,因此,攻击效果集中于昨天出现。截至今日,主要受攻击及影响的对象集中于工厂、酒店、医院及零售行业。
本次新一轮变种勒索病毒攻击的原理:
本次攻击利用了微软Windows系统的两个新漏洞“CVE-2017-8543、CVE-2017-8464”,该病毒利用以下方式来攻击并加密被攻击对象系统中的文件:
1.利用WindowSearch(WindowsSearch的功能是为我们电脑中的文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果,默认的服务状态是处于开启的状态)漏洞来提高权限并远程执行加密命令,从而达到对全盘文件进行加密的结果;
2.自动创建Windows快捷方式LNK(.lnk),通过LNK来提高权限,并对文件进行加密。
在加密过程中,全程都没有任何弹框提示就直接加密文件或导致电脑蓝屏(这是与5.12勒索病毒软件不同的其中一个特点)。
应对建议:
目前优先处理步骤如下:
1、补丁修复
2、添加邮件网关黑名单
3、杀毒软件升级及监控
4、提升用户信息安全意识度
1.补丁修复:
目前微软已发出补丁,下载地址如下:
https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms
具体操作指南:
先打开https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms,会看到CVE-2017-8543、CVE-2017-8464,找到相应版本的补丁进行下载(目前XP、Window2003不受影响),并执行相应主机及个人电脑的补丁升级。
2.添加邮件网关文件黑名单
在原有的黑名单上,增加如下后缀:
.lnk
.link
3.杀毒软件升级及监控
3.1.病毒库升级及推送至所有服务器及主机;
3.2.杀毒软件控制台监控:
查看杀毒软件控制台查看报警信息,如是否有入侵事件,如针对SMB攻击(如SMBBoublePulsarping、溢出攻击),对已感染的进行处理;
注:下面为某客户受到攻击时的异常事件日志信息,仅供参考:

本次新勒索病毒变种,虽然是利了微软Windows系统的新系统漏洞,但其感染源头依然是通过电子邮件向用户发送勒索病毒文件的形式(或者是用户主动下载带病毒的软件并打开),所以提升用户信息安全意识度是关键的应对措施之一。
用户下载文件包中如发现包含有异常的附件(本次是.lnk/.link的文件),则必须注意该附件的安全,在无法确定其安全性的前提下,提醒用户不要打开。
建议进一步加强对高管及用户的信息安全意识度宣贯,并且需要结合最新的信息安全趋势或者热点问题进行不同主题的宣贯,而且要持之以恒。
与Wannacry勒索病毒技术同源(基于NSA的永恒之蓝代码)的Petya勒索病毒变种本周二在全球爆发,英国(WPP)、乌克兰、波兰、意大利、丹麦(Maersk)、俄罗斯(Rosnoft)美国(Merck)多家大型企业报告遭受病毒袭击,其中重灾区乌克兰的政府、国有银行、交通、能源等关键基础设施和部门遭受袭击,甚至乌克兰总理的电脑都遭受攻击。
根据最早发现并分析Petya病毒的卡巴斯基和Avast等安全公司的判断,Petya勒索病毒在初始阶段的规模和速度都超过了此前震惊全球的Wannacry勒索病毒,但是两者的运作方式和传播机制有很大区别。
Petya勒索病毒也会扫描内网并通过SMB协议漏洞传播,但与Wannacry不同,根据比利时网络应急团队CERT.be的报告,Petya还利用了FireEye公司四月份公布的另外一个Windows漏洞,攻击者可以利用钓鱼邮件发送的恶意文件在受害者电脑上运行命令。这也使得Petya勒索病毒能够感染此前已经修补永恒之蓝漏洞布丁的计算机。
新变异Petya勒索病毒查杀工具是一款近日最新变异出来的电脑病毒,这也是一款勒索病毒,会锁死你的电脑文件,然后进行现金勒索,国内已经有部分开始传播了,赶紧下载查杀工具吧!星露谷怎么赚钱
展开内容
9.9/19.8M
屠戮天下是一款全民pk热血战斗手游。游戏有着精美的画面风格,炫酷的技能。玩家可以选择经典的战法道三职业进行战斗。细腻的操作,真实的打击感,多种新颖的玩法,给你绝...
9.9/1,940.9M
想要你可以玩的更加开心,你可以试试兵多多游戏,让你直接的挑战你自己的速度以及极限,这个是没有什么难度,人人都是可以直接进去就可以快速的挑战!兵多多介绍是一款趣味...
9.9/444.3M
玩具车足球手游是一款创新玩法的游戏,将足球与玩具车相结合,有自由的驾驶模式,公路赛车模式和竞技场三种模式供选择,与其它玩家一起竞速,我将别人撞出赛道即可胜利。特...
7.9/1,232.8M
重返文明是一款以三体为背景的未来科幻手游,游戏中可以进行热血战斗,有非常庞大的宇宙地图,可以进行联盟对战,与部队一起进行热血战斗,策略性很强,可以热血战斗。重返...
7.9/1,271.0M
专业的编程教育平台,t博士编程app搭配配套的机器人一起使用,采用图形化的界面,根据游戏,趣味学习编程内容,培养孩子编程的兴趣。t博士编程app介绍T博士编程是...
8.4/1,175.7M
六界仙尊手游九游版是一款大型仙侠类游戏,为玩家展现了一个风云莫测的仙魔世界,精致的画面,丰富的玩法,包括养成、竞技、工会等等,多角色系统让你修仙路上不再孤单!六...
8.4/1,369.8M
太古龙象诀是一款玄幻修仙手游,经典的游戏对战,可以打造属于自己的战力系统,非常热血的挑战系统,高清的玩法,热血风云圣战,可以进行组建属于自己的副本团队。太古龙象...
9.3/1,864.8M
给我点刺激是一款益智闯关游戏,在游戏中玩家操控马丁进行闯关冒险,玩家需要运用自己的聪明才智,解决马丁一路上遇到的各种困难,玩起来很有意思,感兴趣的小伙伴快来uz...
8.3/1,063.8M
电话现在已经是人们日常生活中不可或缺的物品了,电话为人与人之间的交流提供了莫大的帮助,为大家带来的是物理信息的传递电话ppt,欢迎下载学习电话相关的知识。物理信...
8.7/13.1M
T派校园是一款由腾讯推出的校园社交软件,同学们通过本软件能够便捷的进行各种交流,刚到学校,一个认识的朋友都没有?不用担心,赶快通过T派校园寻找各种志同道合的朋友...
8.6/320.0M
《我的滑板鞋》是2014年继《小苹果》之后的有一个洗脑神曲,这首洗脑金曲今年经由虾米音乐人平台发掘后,随即红遍半边天。无数能人异士被它折服,多少万千少女拜倒在他...
查看
7.6/1,372.9M
一剑诛仙是一款非常好玩的防守类的魔兽地图哦!在这款全新的地图中,支持1到5名玩家同时进行游戏,而且这款地图的玩法也很多哦!具体的话,就请下载自己体验吧!一剑诛仙...
9.0/1,760.8M
VOS2009客户端是一款入门级网络电话运营,IVR回拨,直拨业务承载平台,企业总机,IVR语音等增值业务承载平台。特点面向入门级VoIP运营实时软交换平台控制...
8.5/1,542.9M
幸存者,我们很高兴您没有死!病毒爆发几乎消灭了整个人口,您被迫为对抗僵尸而生存。在这部史诗般的射击游戏中,在僵尸之间徘徊,在僵尸末日世界中挑战自己!在前线为生存...
8.3/298.2M
扑鹿app每天帮你分享名人在历史上的今天的日记,分享他们在生活中的点点滴滴,体会他们当时的心境,是现在难得一见的文艺小清新软件。软件介绍扑鹿每天展示一篇历史上当...
8.5/884.4M
你是不是还为在vr的视频资源不够担心呀,现在不用担心了,现在小编我帮你找到了一款最新的的VeeR,喜欢的朋友还在等什么,快下载试试吧。VeeR(vr视频)app...
8.2/531.1M
全球零食商城app应用是一款全国各地最好吃的零食购物商城,吃货们的福利时间到了,让全球最IN的进口食品来满足你的味蕾,成为高品位的吃货。全球零食商城app点评嘴...
7.5/366.1M
巅峰骑士团是一款以欧洲为背景的经典RPG冒险类游戏,该游戏中的玩家将要化身成为一名欧洲时代的骑士,在这里开启属于我们的全新经典冒险与体验,游戏非常耐玩,不要错过...
8.9/104.0M
微信爆粉精灵破解版是现在微商流行使用的加粉软件,为用户快速添加微信好友粉丝,每天轻松增加上千的微信好友这都不是问题,并且加的都是真实粉丝。微信爆粉精灵破解版功能...
10.0/1,836.3M
一般我们在创建快捷方式的时候,程序图标的左下方会默认增加一个小箭头,有些朋友认为小箭头不太美观,想要去除掉,小编在这给您介绍一款快捷方式图标小箭头删除工具,它能...
7.9/745.3M
焚天一怒红颜,焚神灭天,焚天是一款以全服跨服为特色的ARPG游戏,游戏中的跨服国战、跨服组队战、跨服阵营战、跨服个人争霸极大限度打破服务器隔阂,让玩家充分体验跨...
9.3/1,447.9M
蚊子攻击模拟器是一款很好玩的模拟文字趣味小游戏。游戏有着极高的自由度。玩家将在游戏中变成蚊子开启自己的冒险之旅。多种游戏模式,趣味的挑战等你来完成,给你不太一定...
8.3/386.8M
电竞经理人苹果版是一款模拟商业发展经验手游。玩家将在游戏中成为一名电竞经理人,开启自己的商业帝国。多种游戏模式,各位总裁从咖啡屋开始。上线还送海量福利,给你绝佳...
9.1/508.9M
本地生活O2O平台是一款消费分享收益创业于一体的APP,集合了众多的生活服务,美食、电影、酒店等,以消费创造财富,以分享创造收益。本地生活O2O平台官方介绍亿乐...