Petya与Wannacry勒索病毒的区别 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星ESM防病毒终端安全防护系统 Petya与Wannacry勒索病毒的区别

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[经验分享] Petya与Wannacry勒索病毒的区别

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2017-06-28 17:03 \| 只看楼主短消息资料字号：小中大 1楼 Petya与Wannacry勒索病毒的区别一、中毒现象 Petya（彼佳）病毒修改系统的MBR引导扇区，重启电脑后加密整个磁盘 Wannacry（永恒之蓝）加密指定类型文件（文件类型包含上百种），然后设置桌面背景，弹出窗口显示付款账号与勒索信息，攻击者声称用户需要支付300~600美元的比特币才可以解锁文件。二、病毒原理 Petya（彼佳）釆用（CVE-2017-0199) RTF漏洞进行钓鱼攻击，通过EternalBlue（永恒之蓝）和EternalRomance（永恒浪漫）漏洞横向传播。 Wannacry（永恒之蓝）通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏，无需用户进行任何操作，只要开机联网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等一系列恶意程序。三、影响范围 Petya（彼佳）包括乌克兰首都国际机场、乌克兰国家储蓄银行、邮局、地铁、船舶公司、俄罗斯的石油和天然气巨头 Rosneft, 丹麦的航运巨头马士基公司，美国制药公司默克公司，还有美国律师事务所DLA Piper、乌克兰一些商业银行以及部分私人公司、零售企业和政府系统，甚至是核能工厂都遭到了攻击。目前影响的国家有英国、乌克兰、俄罗斯、印度、荷兰、西班牙、丹麦等。据瑞星反病毒监测网监测，在中国国内也出现少量用户遭到攻击的情况，目前涉及北京、辽宁、甘肃、江苏及上海等地。 Wannacry（永恒之蓝）包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金（有的需要比特币）才能解密恢复文件，这场攻击甚至造成了国内大量教学系统瘫痪，包括校园一卡通系统。由于Petya也利用了之前永恒之蓝等漏洞，因此，在技术层面上，影响范围将大于之前的勒索病毒。但由于永恒之蓝事件后，大部分用户已经更新系统补丁，并做了很多安全防护工作，此次Petya病毒真实感染情况还要进一步观察。麦青儿最后编辑于 2017-06-29 15:42:53
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2017-06-28 17:54 \| 短消息资料字号：小中大 2楼回复 1F 麦青儿的帖子手头有WIN PE U盘，且备份过硬盘MBR的用户，应该可以自行搞掂中招电脑吧？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2017-06-29 09:38 \| 只看楼主短消息资料字号：小中大 3楼回复 2F baohe 的帖子是的，电脑重新做系统格式化硬盘应该没问题
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT