- 相關(guān)推薦
Petya 勒索病毒是什么
Petya 勒索病毒通過永恒之藍(lán)傳播，并被判定為高度風(fēng)險(xiǎn)。該病毒會(huì)加密磁盤主引導(dǎo)記錄(MBR)，導(dǎo)致系統(tǒng)被鎖死無法正常啟動(dòng)，然后在電腦屏幕上顯示勒索提示。如果未能成功破壞 MBR，病毒會(huì)進(jìn)一步加密文檔、視頻等磁盤文件。它的勒索金額與此前 Wannacry 病毒完全一致，均為折合300美元的比特幣。根據(jù)比特幣交易市場(chǎng)的公開數(shù)據(jù)顯示，病毒爆發(fā)最初一小時(shí)就有10筆贖金付款，其“吸金”速度完全超越了 Wannacry。
根據(jù)分析結(jié)果，病毒樣本運(yùn)行之后，會(huì)枚舉內(nèi)網(wǎng)中的電腦，并嘗試在445等端口使用 SMB 協(xié)議進(jìn)行連接。
深入分析發(fā)現(xiàn)，病毒連接時(shí)使用的是“永恒之藍(lán)”(Eternal Blue)漏洞，此漏洞在之前的 WannaCry 勒索病毒中也被使用，是造成 WannaCry 全球快速爆發(fā)的重要原因之一，此次 Petya 勒索病毒也借助此漏洞達(dá)到了快速傳播的目的。
同時(shí)，病毒會(huì)修改系統(tǒng)的 MBR 引導(dǎo)扇區(qū)，當(dāng)電腦重啟時(shí)，病毒代碼會(huì)在 Windows 操作系統(tǒng)之前接管電腦，執(zhí)行加密等惡意操作。
電腦重啟后，會(huì)顯示一個(gè)偽裝的界面，此界面實(shí)際上是病毒顯示的，界面上假稱正在進(jìn)行磁盤掃描，實(shí)際上正在對(duì)磁盤數(shù)據(jù)進(jìn)行加密操作。
當(dāng)加密完成后，病毒才露出真正的嘴臉，要求受害者支付價(jià)值300美元的比特幣之后，才會(huì)回復(fù)解密密鑰。
這個(gè)加密流程與2016年起出現(xiàn)的 Petya 勒索病毒的流程相似，twitter 上也有安全人員確認(rèn)了二者的相似關(guān)系。但是不同的是，之前的 Petya 病毒要求訪問暗網(wǎng)地址獲取解密密鑰，而此次爆發(fā)的病毒直接留下了一個(gè) Email 郵箱作為聯(lián)系方式。
【Petya 勒索病毒是什么】相關(guān)文章：
勒索病毒最強(qiáng)防御步驟08-15
勒索病毒文件恢復(fù)201707-16
trojan horse是什么病毒04-30
病毒式營(yíng)銷是什么09-12
什么是ROSE病毒04-30
如何清除CAD病毒05-29
拓展游戲情感病毒10-21
臨床執(zhí)業(yè)醫(yī)師助理考點(diǎn)：病毒的測(cè)量單位和病毒的形態(tài)09-26
電腦中病毒的癥狀表現(xiàn)07-30