台灣依致美實業有限公司
辦事熱線營業征詢：400-899-
技術辦事：400-899-
征詢熱線公司前台：-588
售前征詢：-558
公司地址台灣市噴鼻洲區興華路212號動力大廈二樓
Petya訛詐病毒來襲：騰訊電腦管家宣布開機指南
種別：社會消息宣布人：依致美宣布時光：2017-06-29
據騰訊電腦管家的報導，中國區最早進擊產生在2017年6月27號早上，經由過程郵箱附件流傳。另據烏克蘭CERT官方新聞稱，郵箱附件被確認是該次病毒進擊的流傳泉源。
（烏克蘭CERT官方新聞確認郵箱附件爲此次病毒進擊的流傳源）
據懂得，這是一品種似于“WannaCry”的訛詐病毒新變種，流傳方法與“WannaCry”相似，其應用EternalBlue（永久之藍）和OFFICE OLE機制破綻（CVE-2017-0199）停止流傳，同時還具有局域網流傳手段。
據騰訊平安反病毒試驗室研討發明，病毒樣本運轉以後，會列舉內網中的電腦，並測驗考試在135、139、445等端口應用SMB協定停止銜接。同時，病毒會修正體系的MBR引誘扇區，當電腦重啓時，病毒代碼會在Windows操作體系之前接收電腦，履行加密等歹意操作。
電腦重啓後，會顯示一個假裝的界面，托辭正在停止磁盤掃描，現實上正在對磁盤數據停止加密操作。加密完成後，病毒才顯露真實的嘴臉，請求受益者付出贖金。
針對曾經中招Petya訛詐病毒的用戶，騰訊電腦管家提示可以經由過程WinPE進入體系，有很高概率恢複部門文件。騰訊電腦管家用戶也能夠經由過程下載“訛詐病毒離線版免疫對象”停止進攻等。
二是，斷網備份主要文檔。假如電腦插了網線，則先拔失落網線；假如電腦經由過程路由器銜接wifi，則先封閉路由器。隨後再將電腦中的主要文檔拷貝或挪動至平安的硬盤或U盤。
另外，針對治理員用戶，騰訊電腦管家建議以下：
一是，制止接入層交流機PC網段之間135、139、445三個端口訪問。
二是，請求壹切員工依照上述修複破綻。
三是，應用“治理員助手”確認員工電腦破綻能否修複。
另外，騰訊平安雲鼎試驗室剖析發明，病毒采取多種沾染方法，個中經由過程郵件投毒的方法有定向進擊的特征，在目的中毒後會在內網橫向滲入滲出，經由過程下載更多載體停止內網探測。
網絡治理員可經由過程，監測相幹域名/IP，攔阻病毒下載，統計內網沾染散布：
84.200.16.242
111.90.139.247
185.165.29.78
111.90.139.247
95.141.115.108
COFFEINOFFICE.XYZ
french-cooking.com
網絡治理員可經由過程以下癥結HASH排查內網沾染情形：
415fe69bf32634ca98fa07633f4118e1
0487382a4daf8eb9660f1c67e30f8b25
a1d5895f85751dfe67d19cccb51b051a
71b6a493388e7d0b40c83ce903bc6b04