记忆盒子

把记忆装进灰色的盒子,封装起来,那年那月,重新拾起。

首页搜索目录
search
当前主题: 互联网络

这是中了Petya病毒,立即切断电源,别等!

作者:Kaka    时间:2017-6-29 0:59:20    浏览:    评论:0

刚走了勒索病毒(WannaCrypt),现在又来了另一变种——Petya病毒。跟勒索病毒一样,Petya病毒同样是利用了 Windows 的 SMBv1 漏洞,但其又有别于勒索病毒,只要网络上有一台电脑忘记更新 Windows 的 SMBv1 漏洞补丁,这样 Petya 便会感染那台电脑然后再利用 Windows 客户端攻击(CVE-2017-0199),透过 WMIC 及 PSEXEC 在网络上的其他电脑进行安装 Petya 勒索软件,只要你的电脑密码是简单组合,就容易被攻破。

目前英、美、法、德都有超过 2,000 台电脑感染、乌克兰国家银行及电力公司都中招。受害人想解锁硬盘需支付价值 300 美元的比特币,暂时已有 32 名受害者付费,总值大约 6,775 美元。

因此如何防止感染Petya病毒,成为大家目前最为关心的问题。

Petya病毒感染过程

Petya病毒不是在你全然无知的情况下在后台偷偷加密你的文档,而是有一个很明显的感染过程。

中招后电脑会弹出小窗提示:

Windows will shut down in less than a minute.

 电脑中了Petya病毒后强迫自动重启

电脑中了Petya病毒后强迫自动重启

然后自动重启。重启后扮成“扫瞄”硬盘,如图:

 重启后扮成“扫瞄”硬盘(其实是感染过程)

重启后扮成“扫瞄”硬盘(其实是感染过程)

“扫描”完毕后,就意味着电脑被彻底感染了Petya病毒了。

防止方法:中招后立即切断电源,别等!

了解上面分析的Petya病毒感染过程,我们只要保持警惕,阻止其完成从0%-100%的“扫描”过程(感染过程),就能挽救自己的硬盘被感染上Petya病毒。一旦感染完成,我们就无能为力了。

其实,当看到电脑弹出小窗提示1分钟自动重启时,我们就应该立即切断电源,别等!避免重启后执行“扫描”硬盘的感染程序。

切断电源后,把硬盘取出来,然后挂到其他电脑作为副盘开机;或用U盘启动PE系统。然后把硬盘里的有用文件转移到其他硬盘或U盘里(一定要备份出几份,并且是备份到不同的硬盘或U盘,因为你不知道备份的文件里有无包含病毒源),之后把硬盘格式化,以免留下任何一点病毒源。

标签: Petya病毒  勒索病毒  

加入本站QQ群(312716741),交流分享网站建设、优化、SEO技术。。。

 

上一篇: 我博客文章竟也出现在百度“最新相关信息”里了
下一篇: 卡卡网站速度诊断支持https了

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅博客                   QQ交流群(312716741)

  • 通过Google订阅本站 通过鲜果订阅本站 通过抓虾订阅本站
  • 通过QQ邮箱订阅本站 通过Yahoo订阅本站 通过有道订阅本站

Search

最新评论及回复

最近留言

网站分类

Powered By Z-Blog 1.8 Walle Build 91204 Designed by Han'space

Copyright @2009 All Rights Reserved. 粤ICP备09073737号

Powered By Z-Blog 1.8 Walle Build 91204
Copyright @2009 All Rights Reserved.