Petya 勒索软件变种即将到来。 Petya勒索病毒变种中毒后会扫描内网机器，并通过永恒之蓝漏洞传播到内网机器，达到快速传播的目的。安装这个Petya勒索软件免疫工具可以保护计算机。防止病毒攻击。

Petya 勒索软件变种即将到来。 Petya勒索病毒变种中毒后会扫描内网机器，并通过永恒之蓝漏洞传播到内网机器，达到快速传播的目的。安装这个Petya勒索软件免疫工具可以保护计算机。防止病毒攻击。

病毒简介

据推特称，乌克兰政府机构遭到大规模攻击，其中包括乌克兰副总理的电脑。腾讯电脑管家确认该病毒为Petya勒索病毒变种。 Petya勒索病毒变种中毒后，会扫描内网机器，并通过永恒之蓝漏洞传播到内网机器，达到快速传播的目的。国外一些安全研究人员认为，Petya勒索软件变种会通过电子邮件附件传播，并利用存在漏洞的DOC文档进行攻击。病毒中毒后会修改系统的MBR引导扇区。当计算机重新启动时，病毒代码会先于Windows操作系统接管计算机，并执行加密等恶意操作。计算机重新启动后，会显示一个伪装的界面。这个界面实际上是病毒所显示的。该界面假装正在扫描磁盘，但实际上正在加密磁盘数据。

加密完成后，病毒要求受害者支付价值300 美元的比特币，然后才能返回解密密钥。

沟通渠道分析可能的沟通渠道- 电子邮件沟通

根据乌克兰CERT的官方信息，该电子邮件附件被认为是病毒攻击的来源。邮件附件为DOC文档，通过漏洞CVE-2017-0199触发攻击。 《电脑管家》还追踪到了6 月份首次发生的类似国内电子邮件攻击的来源。 3月27日上午。实际测试时，并没有完全重现整个攻击过程。

可能的沟通渠道-MeDoc

多家安全研究机构认为，Petya攻击的根源是MeDoc软件更新服务被劫持。