#8203；今天，一种名为Petya的新型勒索软件再次席卷全球。这种新型勒索软件与之前的Wannacry 病毒一样，都是通过Eternal Blue 漏洞进行攻击。提醒用户朋友尽快使用Petya勒索病毒查杀工具进行修复。系统漏洞！

如今，一种名为Petya的新型勒索软件再次席卷全球。这种新型勒索软件与之前的Wannacry病毒一样，都是通过永恒之蓝漏洞进行攻击。提醒广大用户朋友尽快使用Petya勒索病毒查杀工具修复系统漏洞！

新的勒索软件爆发

Petya勒索病毒肆虐欧洲，入侵中国

6月27日，外媒在推特上爆料称，乌克兰政府机构遭到大规模攻击，其中包括乌克兰副总理的电脑。到目前为止，仅俄罗斯和乌克兰就有80多家公司感染了Petya病毒。该病毒的代号为“Petya”。腾讯电脑管家溯源，将国内最早的一次攻击追溯到2017年6月27日上午，并通过电子邮件附件进行传播。

Petya勒索病毒与WannaCry相似

该病毒的传播方式与今年5月爆发的WannaCry病毒非常相似。该病毒在连接时利用了“EternalBlue”漏洞。此前的WannaCry勒索软件中也曾利用过该漏洞。这是WannaCry在全球迅速爆发的重要原因之一。这次Petya勒索软件也使用了它。该漏洞实现了快速传播。

Petya勒索病毒传播路径

腾讯电脑管家分析后发现，病毒样本运行后会枚举内网计算机，并尝试在445等端口使用SMB协议进行连接，同时病毒会修改系统的MBR引导扇区。当计算机重新启动时，病毒代码会先于Windows操作系统接管计算机，并执行加密等恶意操作。电脑重新启动后，会显示一个伪装的界面，假装正在进行磁盘扫描，但实际上磁盘数据正在加密。加密完成后，病毒露出真面目，要求受害者支付赎金。

腾讯电脑管家

腾讯电脑管家紧急响应，已确认病毒样本通过永恒之蓝漏洞传播。开启腾讯电脑管家不仅可以防御petya勒索病毒，还可以全面防御所有已知变种及其他勒索病毒；此外，漏洞检测能力也得到了升级，加入到NSA武库的防御中，可以抵御NSA武库泄露的大部分漏洞的攻击。