Petya勒索病毒專殺工具是一款可以查殺電腦中入侵的Petya勒索病毒的勒索病毒專殺軟件，在永恒之藍(lán)勒索病毒告一段落后，勒索病毒卷土重來，一款名為Petya勒索病毒再次襲來，這次的Petya勒索病毒威力驚人,用戶朋友可以提前安裝Petya勒索病毒專殺工具為電腦防護(hù)，本站歡迎有需要的朋友們前來下載此軟件。

使用說明

　　1.MBR啟動后，將1-21扇區(qū)數(shù)據(jù)復(fù)制到8000地址處，然后Jmp執(zhí)行8000地址代碼

　　2.通過讀取標(biāo)記位判斷磁盤已經(jīng)被加密

　　3.若磁盤沒有加密，則顯示偽造的檢測磁盤界面，并加密MFT

病毒簡介

　　據(jù)twitter爆料，烏克蘭政府機(jī)構(gòu)遭大規(guī)模攻擊，其中烏克蘭副總理的電腦均遭受攻擊，目前騰訊電腦管家已經(jīng)確認(rèn)該病毒為Petya勒索病毒變種。Petya勒索病毒變種中毒后會掃描內(nèi)網(wǎng)的機(jī)器，通過永恒之藍(lán)漏洞自傳播到內(nèi)網(wǎng)的機(jī)器，達(dá)到快速傳播的目的。有國外安全研究人員認(rèn)為，Petya勒索病毒變種會通過郵箱附件傳播，利用攜帶漏洞的DOC文檔進(jìn)行攻擊。中毒后，病毒會修改系統(tǒng)的MBR引導(dǎo)扇區(qū)，當(dāng)電腦重啟時，病毒代碼會在Windows操作系統(tǒng)之前接管電腦，執(zhí)行加密等惡意操作。電腦重啟后，會顯示一個偽裝的界面，此界面實際上是病毒顯示的，界面上假稱正在進(jìn)行磁盤掃描，實際上正在對磁盤數(shù)據(jù)進(jìn)行加密操作。

　　當(dāng)加密完成后，病毒要求受害者支付價值300美元的比特幣之后，才會回復(fù)解密密鑰。

工具簡介

　　騰訊電腦管家已緊急響應(yīng)，并已經(jīng)確認(rèn)病毒樣本通過永恒之藍(lán)漏洞傳播，開啟騰訊電腦管家不僅可以防御petya勒索病毒，還可全面防御所有已知的變種和其他勒索病毒；此外，漏洞檢測能力也得到升級，加入了NSA武器庫的防御，可以抵御絕大部分NSA武器庫泄漏的漏洞的攻擊。

傳播渠道

　　郵箱傳播

　　根據(jù)烏克蘭CERT官方消息，郵件附件被認(rèn)為該次病毒攻擊的傳播源頭，郵箱附件是一個DOC文檔，文檔通過漏洞CVE-2017-0199來觸發(fā)攻擊，電腦管家也溯源到了國內(nèi)類似郵件攻擊最早發(fā)生在6月27日早上。在實際測試過程中，并沒有完整重現(xiàn)整個攻擊過程。

　　可能傳播渠道-MeDoc

　　很多安全研究機(jī)構(gòu)認(rèn)為，這次Petya的攻擊源是由于MeDoc軟件的更新服務(wù)被劫持導(dǎo)致。

勒索細(xì)節(jié)

　　1、系統(tǒng)重啟，惡意MBR加載；

　　2、檢測磁盤是否被加密，如果沒有則顯示偽造的檢測磁盤界面、并加密MFT；

　　3、顯示紅色的勒索界面，讓用戶輸入秘鑰；

細(xì)節(jié)分析

　　MBR啟動后，將1-21扇區(qū)數(shù)據(jù)復(fù)制到8000地址處，然后Jmp執(zhí)行8000地址代碼

　　通過讀取標(biāo)記位判斷磁盤已經(jīng)被加密

　　若磁盤沒有加密，則顯示偽造的檢測磁盤界面，并加密MFT