pt电子游戏

Petya病毒變種卷土重來!ESET防毒軟體已偵測并更新

 

   


2017年6月27日 最后更新時間:美國太平洋夏令時下午3:10時

據路透社和多家媒體報道,一種新勒索病毒大規模爆發,初始于烏克蘭,后迅速席卷歐洲和美國。受其攻擊的知名企業有,丹麥航運公司馬士基集團以及英國廣告公司WPP。

該勒索病毒貌似與惡意軟件Petya家族有關,目前ESET將其檢測為W32/DiskCoder.C木馬。

ESET用戶可以借鑒此處的操作步驟,確保獲得針對此威脅的最強防護。此外,還可以在這里查看,專為ESET用戶提出的防范此新型惡意程序的建議只要您安裝有任意一款當代ESET產品并采用默認設置,便可成功防范這一威脅。同時,具備網絡檢測功能的ESET全線產品,均可通過主動防御技術,防范利用SMB(服務器信息塊)傳播機制 - EternalBlue – 傳播的惡意軟件。

此次病毒攻擊規模,堪比近期WannaCry大爆發。ESET產品能夠有效保護商業用戶和家庭用戶,免于感染WannaCry。

ESET研究人員已找到這一全球疫情的源頭。攻擊者成功入侵了會計電算化軟件M.E.Doc,一款在烏克蘭各行各業廣泛應用的電算化軟件,含金融機構在內。有幾家公司執行了已被植入木馬的M.E.Doc更新程序,使攻擊者能夠發起今天的大規模勒索病毒攻擊,并繼而傳播至全國乃至世界各地。今天,M.E.Doc已在其官方網站上發布了預警公告:http://www.me-doc.com.ua/vnimaniyu-polzovateley


Petya的加密原理是什么?

惡意程序Petya會攻擊計算機的主引導記錄(MBR)。這是系統開機的關鍵環節,含有硬盤分區信息,并輔助引導操作系統的加載。一旦惡意程序成功感染主引導記錄,便會對整個硬盤進行加密。否則,便會加密全部文件,與Mischa如出一轍。

這一新惡意程序采用了一種綜合機制,利用WannaCryptor所運用的EternalBlue漏洞工具滲透網絡之后,再通過PsExec在網絡中肆意傳播。

如需確認您的Windows操作系統是否已打上專用安全補丁,可使用ESET發布的免費工具EternalBlue漏洞檢查工具查看

這一強有力綜合機制的運用,很可能是繼近期勒索病毒大爆發、成為新聞媒體頭條之后,雖然多數計算機理應已打補丁,但該病毒爆發后仍能迅速傳播的原因所在。成功滲透進網絡,只需借助一臺未打補丁的計算機即可。此后,該病毒便會接管管理員權限,并向其他計算機傳播。

Petya和文件加密類勒索病毒

烏克蘭的金融機構、能源產業和大量其他行業,都遭受了攻擊。給能源產業所造成的損失,目前尚未確認;與先前ESET所檢測到的、臭名昭著的產業終結者惡意軟件所造成后果不同的是,此次未見電力供應中斷等一類報道。


#PETRA勒索病毒檢測比例


有關該勒索病毒內置提示信息的一幅截圖在網上反復流傳,其中包括由Group-IP所發布的一幅截圖,(經我們整理后的)內容如下:

“看到此提示之時,你的文件已無法繼續訪問,因為它們均已被加密…我們保證,你可以安全、輕松地恢復你的所有文件。只需匯款(300美元比特幣),購買解密密鑰即可解密。”

如何防范

有關Petya和文件加密類勒索病毒的詳細說明,請閱讀ESET公司于2016年在WeLiveSecurity.com官方博客中發表的這篇文章

此博文將隨最新資訊更新。

 

ESET偵測到的“Petya”Ransomware,于2017年6月28日最近更新為PDT:9:00

 

#欲知更多產品訊息:

企業用戶:http://www.zkbaj.tw/business/endpoint-security/

個人用戶:http://www.zkbaj.tw/home/

#欲購買產品:http://www.zkbaj.tw/estore/

或致電ESET技術支援:(86) 023-68500367

*ESET檢測工具: 

ESET releases “EternalBlue Vulnerability Checker” to help combat WannaCry ransomware

https://www.eset.com/us/about/newsroom/press-releases/eset-releases-eternalblue-vulnerability-checker-to-help-combat-wannacry-ransomware/

原文出處:https://www.eset.com/us/about/newsroom/corporate-blog/petya-ransomware-what-we-know-now/ 

pt电子游戏 爱养成1 内购破解 德州牛仔游戏猫腻 pk10赛车直播官网平台 星豪娱乐网站 福彩上海快三开奖结果 广州 如何赚钱吗 吉林时时票开奖号码查询今天 街机欢乐捕鱼下载 扑鱼赢钱手机版给现金 注册赠送彩金的棋牌捕鱼