petya勒索病毒永恒之蓝补丁win7版(ms17-010补丁) 官方版

之前的WannaCry勒索病毒还没彻底清理,利用同样攻击手段的petya勒索病毒又出现了!目前勒索病毒病变,同样petya勒索病毒永恒之蓝补丁win7版针对使用windows系统的伙伴们进行打补丁来防止系统瘫痪!此次petya勒索病毒永恒之蓝补丁也能够防御petya勒索病毒的攻击,攻击原理与WannaCry勒索病毒类似,所以关闭139.445端口以及打ms17-010补丁都适合我们哦!

petya勒索病毒永恒之蓝补丁win7版背景介绍:

在6月23号我们向您通报了有关“5.12WannaCry”勒索病毒新变种肆虐的消息之后（该次应急通报的具体内容请查看第7-10页），在昨天6月27日晚间时候（欧洲6月27日下午时分），新一轮的勒索病毒变种（本次名为Petya）又再一次袭击并导致欧洲多国的多个组织、多家企业的系统出现瘫痪。

新变异病毒（Petya）不仅对文件进行加密，而且直接将整个硬盘加密、锁死，在出现以下界面并瘫痪后，其同时自动向局域网内部的其它服务器及终端进行传播：

本次新一轮变种勒索病毒(Petya)攻击的原理：

经普华永道网络安全与隐私保护咨询服务团队的分析，本次攻击的病毒被黑客进行了更新，除非防病毒软件已经进行了特征识别并且用户端已经升级至最新版病毒库，否则无法查杀该病毒，病毒在用户点击带病毒的附件之后即可感染本地电脑并对全盘文件进行加密，之后向局域网其它服务器及终端进行自动传播。

以上所述的Petya病毒攻击及传播原理，与“5.12WannaCry”以及“6.23勒索软件新变种”病毒的攻击及传播原理一致，不同点在于：

1.感染并加密本地文件的病毒进行了更新，杀毒软件除非升级至最新版病毒库，否则无法查杀及阻止其加密本机文件系统；

2.“5.12WannaCry”及“6.23勒索软件新变种”在传播方面，分别利用了微软Windows系统的一个或者若干个系统漏洞，而Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞，包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。

3.本次新变异病毒（Petya）是直接将整个硬盘加密和锁死，用户重启后直接进入勒索界面，若不支付比特币将无法进入系统。

应对建议：

目前优先处理步骤如下：

1、补丁修复(如已按我们之前的通报，升级所有补丁，则可略过此步骤)

2、杀毒软件升级及监控

3、提升用户信息安全意识度

1.补丁修复：

如前所述，本次Petya利用了“5.12WannaCry”及“6.23勒索软件新变种”的所有漏洞，因此，补丁方面必须完成“5.12WannaCry”及“6.23勒索软件新变种”对应的所有补丁，包括：

防御勒索病毒,电脑勒索病毒/比特币病毒专杀工具最专业!