你好,歡迎來到川北在線
微信
騰訊微博
新浪微博
Petya勒索病毒是什么 Petya勒索病毒詳細介紹
時間:2017-06-28 16:23   來源:系統(tǒng)天堂   責任編輯:玲玲

    原標題:Petya勒索病毒是什么 Petya勒索病毒詳細介紹

    Petya勒索病毒是什么?昨日代號為“Petya”的勒索病毒席卷歐洲,很多小伙伴可能對這個病毒還不是非常清楚,今天小編給大家詳細介紹下。

Petya勒索病毒是什么 Petya勒索病毒介紹

  Petya勒索病毒肆虐歐洲,入侵中國

  6月27日,據(jù)國外媒體在twitter爆料,烏克蘭政府機構遭大規(guī)模攻擊,其中烏克蘭副總理的電腦均遭受攻擊。目前為止,僅俄羅斯和烏克蘭兩國就有80多家公司被Petya病毒感染。該病毒代號為“Petya”,騰訊電腦管家溯源追蹤到中國區(qū)最早攻擊發(fā)生在2017年6月27號早上,通過郵箱附件傳播。

Petya勒索病毒是什么 Petya勒索病毒介紹

  Petya勒索病毒與WannaCry相似

  該病毒傳播方式與今年5月爆發(fā)的WannaCry病毒非常相似。病毒連接時使用的是“永恒之藍”(EternalBlue)漏洞,這個漏洞在之前的WannaCry勒索病毒中也被使用過,是造成WannaCry全球快速爆發(fā)的重要原因之一,此次Petya勒索病毒也是借助了此漏洞達到了快速傳播的目的。

Petya勒索病毒是什么 Petya勒索病毒介紹

  Petya勒索病毒傳播路徑

  騰訊電腦管家分析后發(fā)現(xiàn)病毒樣本運行之后,會枚舉內(nèi)網(wǎng)中的電腦,并嘗試在445等端口使用SMB協(xié)議進行連接。同時,病毒會修改系統(tǒng)的MBR引導扇區(qū),當電腦重啟時,病毒代碼會在Windows操作系統(tǒng)之前接管電腦,執(zhí)行加密等惡意操作。電腦重啟后,會顯示一個偽裝的界面,假稱正在進行磁盤掃描,實際上正在對磁盤數(shù)據(jù)進行加密操作。加密完成后,病毒才露出真正的嘴臉,要求受害者支付贖金。

   投稿郵箱:chuanbeiol@163.com   詳情請訪問川北在線:http://dstuf.com/

川北在線-川北全搜索版權與免責聲明
①凡注明"來源:XXX(非在線)"的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責,本網(wǎng)不承擔此類稿件侵權行為的連帶責任。
②本站所載之信息僅為網(wǎng)民提供參考之用,不構成任何投資建議,文章觀點不代表本站立場,其真實性由作者或稿源方負責,本站信息接受廣大網(wǎng)民的監(jiān)督、投訴、批評。
③本站轉(zhuǎn)載純粹出于為網(wǎng)民傳遞更多信息之目的,本站不原創(chuàng)、不存儲視頻,所有視頻均分享自其他視頻分享網(wǎng)站,如涉及到您的版權問題,請與本網(wǎng)聯(lián)系,我站將及時進行刪除處理。



圖庫
合作媒體
金寵物 綠植迷
法律顧問:ITLAW-莊毅雄律師