Petya勒索病毒CVE-2017-0199補(bǔ)丁是由騰訊反病毒實(shí)驗(yàn)室推出的新型Petya勒索病修復(fù)補(bǔ)丁，安裝上補(bǔ)丁的用戶可以安全進(jìn)行上網(wǎng)，目前，Petya勒索病毒擴(kuò)散范圍很強(qiáng)大，用戶在使用網(wǎng)絡(luò)時(shí)候，一定要注意，有需要的用戶可以來(lái)試用最新的CVE-2017-0199補(bǔ)丁。

petya勒索病毒事件描述

Petya和傳統(tǒng)的勒索軟件不同，不會(huì)對(duì)電腦中的每個(gè)文件都進(jìn)行加密，而是通過(guò)加密硬盤驅(qū)動(dòng)器主文件表(MFT)，使主引導(dǎo)記錄(MBR)不可操作，通過(guò)占用物理磁盤上的文件名，大小和位置的信息來(lái)限制對(duì)完整系統(tǒng)的訪問(wèn)，從而讓電腦無(wú)法啟動(dòng)。如果想要恢復(fù)，需要支付價(jià)值相當(dāng)于300美元的比特幣。

被感染的機(jī)器屏幕會(huì)顯示如下的告知付贖金的界面：

詳情介紹

編號(hào)為CVE-2017-0199的RTF漏洞是位于office 2003及以上版本及wordPad寫字板中的RTF API安全漏洞。攻擊者利用特制的文檔誘導(dǎo)用戶加載后即可遠(yuǎn)程執(zhí)行代碼或者是創(chuàng)建刪除文件以及下載其他可執(zhí)行文件等等。同時(shí)攻擊者還可以利用該漏洞還可以創(chuàng)建完整權(quán)限的新賬戶，利用這個(gè)新建的賬戶可完全控制受感染的電腦

Petya勒索病毒防護(hù)方案：

1、騰訊云用戶請(qǐng)確保安裝和開啟云鏡主機(jī)保護(hù)系統(tǒng)，云鏡可對(duì)海量主機(jī)集中管理，進(jìn)行補(bǔ)丁修復(fù)，病毒監(jiān)測(cè)。

2、更新EternalBlue&CVE-2017-0199對(duì)應(yīng)漏洞補(bǔ)丁

3、終端用戶使用電腦管家進(jìn)行查殺和防護(hù)

petya勒索病毒安全操作提示

從目前掌握的情況來(lái)看：

1. 不要輕易點(diǎn)擊不明附件，尤其是rtf、doc等格式，可以安裝360天擎(企業(yè)版)和360安全衛(wèi)士(個(gè)人版)等相關(guān)安全產(chǎn)品進(jìn)行查殺。

2. 及時(shí)更新windows系統(tǒng)補(bǔ)丁，具體修復(fù)方案請(qǐng)參考“永恒之藍(lán)”漏洞修復(fù)工具。

3. 內(nèi)網(wǎng)中存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼，未開機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行聯(lián)網(wǎng)操作。