全新勒索病毒爆发 据360监测中国已遭攻击，WannaCry刚走，Petya就来了(局域网也能传播更夸张)，这个病毒目前正在全球爆发，其中乌克兰、俄罗斯受害最严重。

有技术大拿对Petya分析后发现，这个全新的勒索病毒依然是使用了“永恒之蓝”(EternalBlue)漏洞，这也是它能像WannaCry一样快速传播的主因。

此外，需要注意的是，Petya病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。

相比WannaCry来说，这次Petya勒索病毒做的更狠，不联网局域网中也能传播，当然黑客这么做也是想要勒索到更多的钱财，但是让他们崩溃的是，到目前位置其只收到29笔赎金，价值7497美元(约合5.1万元)。

考虑到勒索病毒波及的广度，Petya黑客恐怕要气的吐血了。

对于这样的勒索，专家警告即使你付了赎金，可能也拿不回被锁的文档，毕竟发动攻击的可不是什么好人。同时，这些资金可能还会资助黑客发动下一轮攻击。

最搞笑的是，有支付勒索费用的用户吐槽，Petya的赎金支付系统做的实在是太烂了。(快科技)

据360安全中心监测，目前国内也出现了病毒传播迹象，360安全卫士可全面防御此病毒，确保用户的系统和数据安全。

360安全卫士成功防御Petya勒索病毒及变种

与5月爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

勒索病毒变种感染现象，系统被锁死敲诈赎金

360首席安全工程师郑文彬介绍说，Petya勒索病毒最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染，必须开启360等专业安全软件进行拦截，才能确保电脑不会中毒。

该病毒会加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR，病毒会进一步加密文档、视频等磁盘文件。它的勒索金额与此前Wannacry病毒完全一致，均为折合300美元的比特币。根据比特币交易市场的公开数据显示，病毒爆发最初一小时就有10笔赎金付款，其“吸金”速度完全超越了Wannacry。

最新消息显示，由于病毒作者的勒索邮箱已经被封，现在交赎金也无法恢复系统。360安全卫士技术团队正在紧急研发恢复工具，将为国内外勒索病毒新变种的受害者提供救援服务。

根据360安全中心监测，此次国内出现的勒索病毒新变种主要攻击途径是内网渗透，也就是利用“管理员共享”功能攻击内网其他机器，相比已经被广泛重视的“永恒之蓝”漏洞更具杀伤力。对此，用户可使用360安全卫士的“系统防黑加固”功能，一键检测关闭“管理员共享”等风险项目，保护企业和机构内网用户预防病毒。

360安全卫士自动免疫最新爆发的勒索病毒变种

360安全卫士无需更新就可以全面拦截Petya等各类勒索病毒及变种。

以上就是红黑联盟为您带来的全新勒索病毒爆发 据360监测中国已遭攻击的全部内容，想了解更多安全漏洞、黑客破解、IT科技最新资讯，欢迎关注红黑联盟资讯频道：IT资讯/news/。

安全漏洞推荐资讯:

>>>>>“震网三代”漏洞曝光 360发布基础设施红色警报

>>>>>情何以堪：网速太慢竟会对人体造成如此伤害

>>>>>《王者荣耀》外挂竟是勒索病毒？360手机卫士率先截获