新型勒索病毒Petya说明及解决建议
Petya勒索病毒与Wannacry勒索病毒技术同源(基于NSA的永恒之蓝代码)。这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件,导致系统无法正常运行。目前,该勒索蠕虫通过Windows漏洞进行传播,一台中招可能就会感染局域网内其它电脑。本周二,该病毒开始在全球爆发,英国(WPP)、乌克兰、波兰、意大利、丹麦(Maersk)、俄罗斯(Rosnoft)美国(Merck)多家大型企业报告遭受病毒袭击,其中重灾区乌克兰的政府、国有银行、交通、能源等关键基础设施和部门遭受袭击,甚至乌克兰总理的电脑都遭受攻击。
Petya勒索病毒也会扫描内网并通过SMB协议漏洞传播,但与Wannacry不同,Petya还利用了四月份公布的另外一个Windows漏洞,攻击者可以利用钓鱼邮件发送的恶意文件在受害者电脑上运行命令。这也使得Petya勒索病毒能够感染此前已经修补永恒之蓝漏洞补丁的计算机。
一、 Petya与WannaCry病毒的对比
1、加密目标文件类型
Petya加密的文件类型相比WannaCry少。
Petya加密的文件类型一共65种,WannaCry为178种,不过已经包括了常见文件类型。
2、支付赎金
Petya需要支付300美金,WannaCry需要支付600美金。
二、 勒索病毒传播方式分析
Petya勒索蠕虫通过Windows漏洞进行传播,同时会感染局域网中的其它电脑。电脑感染Petya勒索病毒后,会被加密特定类型文件,导致电脑无法正常运行。
Petya勒索病毒在内网系统中,主要通过Windows的协议进行横向移动。
特别需要注意的是, Petya的还可以借助的是企业信息安全最薄弱的环节:电子邮件。
三、 安全建议
? 警告并培训终端用户加强对钓鱼邮件附件的防范。不要点击未知链接和附件,尤其是rtf、doc等格式;
? 在核心交换机和防火墙上关闭TCP 135端口以抑制病毒传播行为(与Wannacry勒索病毒相同)
? 对采用了Windows操作系统的服务器和PC,立即安装微软补丁。补丁下载地址:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx(此补丁与Wannacry勒索病毒相同)
更新Microsoft Office/WordPad远程执行代码漏洞(CVE-2017-0199)补丁(新补丁)
https://technet.microsoft.com/zh-cn/office/mt465751.aspx
? 禁用WMI服务;
? 立即更新杀毒软件;
? 备份重要数据。