西班牙横扫中国:欧洲劲旅缔造历史佳绩

  一、中毒现象

  Petya(彼佳)

  病毒不针对文件进行加密,病毒会修改系统的pg麻将胡官方网址MBR引导扇区,重启电脑后加密整个磁盘。

  请点击此处输入图片描述

  Wannacry(永恒之蓝)

  用户中毒之后病毒会加密指定类型文件(文件类型包含上百种),然后设置桌面背景,弹出窗口显示付款账号与勒索信息,攻击者声称用户需要支付300~600美元的比特币才可以解锁文件。

  请点击此处输入图片描述

二、病毒原理

  Petya(彼佳)

  Petya勒索病毒釆用(CVE-2017-0199)RTF漏洞进行钓鱼攻击,通过EternalBlue(永恒之蓝)和EternalRomance(永恒浪漫)漏洞横向传播。

西班牙横扫中国:欧洲劲旅缔造历史佳绩

  Wannacry(永恒之蓝)

  “永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是pg麻将胡网站电子信息屏,无需用户进行任何操作,只要开机联网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等一系列恶意程序。

三、影响范围

  Petya(彼佳)

  包括乌克兰首都国际机场、乌克兰国家储蓄银行、邮局、地铁、船舶公司、俄罗斯的石油和天然气巨头 Rosneft,丹麦的航运巨头马士基公司,美国制药公司默克公司,还有美国律师事务所DLA Piper、乌克兰一些商业银行以及部分私人公司、零售企业和政府系统,甚至是核能工厂都遭到了pg麻将胡在线入口攻击。目前影响的国家有英国、乌克兰、俄罗斯、印度、荷兰、西班牙、丹麦等。据瑞星反病毒监测网监测,在中国国内也出现少量用户遭到攻击的情况,目前涉及北京、辽宁、甘肃、江苏及上海等地。

  请点击此处输入图片描述

  Wannacry(永恒之蓝)

  包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件,这场攻击甚至造成了国内大量教学系统瘫痪,包括校园一卡通系统。

  请点击此处输入图片描述

西班牙横扫中国:欧洲劲旅缔造历史佳绩

  由于Petya也利用了之前永恒之蓝等漏洞,因此,在技术层面上,影响范围将大于之前的勒索病毒。但由于永恒之蓝事件后,大部分用户已经更新系统补丁,并做了很多安全防护工作,此次Petya病毒真实感染情况还要进一步观察。

网友留言(13 条)

  1. 徐超欣
    徐超欣 回复Ta
    的航运巨头马士基公司,美国制药公司默克公司,还有美国律师事务所DLA Piper、乌克兰一些商业银行以及部分私人公司、零售企业和政府系统,甚至是核能工厂都遭到了攻击。目前影响的国家有英国、乌克兰、俄
  1. 刘强欣
    刘强欣 回复Ta
    ,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件,这场攻击甚至造成了国内大量教学系统瘫痪,包括校园一卡通系统。  请点击此处输入图片描述  由于Petya也利用了之前永恒之蓝等漏洞,因此,在技术层面上,影响范围将大于之前的勒索病毒。但由于永恒之蓝事件后,大部分用户已经更新系统补丁,并做了
  1. 宋磊明
    宋磊明 回复Ta
    ue(永恒之蓝)和EternalRomance(永恒浪漫)漏洞横向传播。  Wannacry(永恒之蓝)  “永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏,无需用户进行任何操作,只要开机联网,不法分子就能在电脑和服务器中植入勒索软
  1. 杨琳远
    杨琳远 回复Ta
    -2017-0199)RTF漏洞进行钓鱼攻击,通过EternalBlue(永恒之蓝)和EternalRomance(永恒浪漫)漏洞横向传播。  Wannacry(永恒之蓝)  “永恒之蓝”通过扫描开放445文件共享端口的Wind
  1. 李亮欣
    李亮欣 回复Ta
    件(文件类型包含上百种),然后设置桌面背景,弹出窗口显示付款账号与勒索信息,攻击者声称用户需要支付300~600美元的比特币才可以解锁文件。  请点击此处输入图片描述 二、病毒原理   Petya(彼佳)  Petya
  1. 朱斌冰
    朱斌冰 回复Ta
      一、中毒现象   Petya(彼佳)  病毒不针对文件进行加密,病毒会修改系统的MBR引导扇区,重启电脑后加密整个磁盘。  请点击此处输入图片描述  Wannacry(永恒之蓝)  用户中毒之后病毒会加密指定类
  1. 马刚生
    马刚生 回复Ta
    annacry(永恒之蓝)  包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件,这场攻击甚至造成了国内大量教学系统瘫痪,包括校园一卡通系统。  请点击此处输入图片描述  由于Petya也
  1. 周玉雪
    周玉雪 回复Ta
    后设置桌面背景,弹出窗口显示付款账号与勒索信息,攻击者声称用户需要支付300~600美元的比特币才可以解锁文件。  请点击此处输入图片描述 二、病毒原理   Petya(彼佳)  Petya勒索病毒釆用(CVE-2017-0199)RTF漏洞进行
  1. 韩斌轩
    韩斌轩 回复Ta
    上,影响范围将大于之前的勒索病毒。但由于永恒之蓝事件后,大部分用户已经更新系统补丁,并做了很多安全防护工作,此次Petya病毒真实感染情况还要进一步观察。
  1. 韩亮蕾
    韩亮蕾 回复Ta
    货币挖矿机等一系列恶意程序。 三、影响范围   Petya(彼佳)  包括乌克兰首都国际机场、乌克兰国家储蓄银行、邮局、地铁、船舶公司、俄罗斯的石油和天然气巨头 Rosneft,丹麦的航运巨头马士基公司
  1. 张莉成
    张莉成 回复Ta
    lue(永恒之蓝)和EternalRomance(永恒浪漫)漏洞横向传播。  Wannacry(永恒之蓝)  “永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚
  1. 李琳宁
    李琳宁 回复Ta
    此处输入图片描述 二、病毒原理   Petya(彼佳)  Petya勒索病毒釆用(CVE-2017-0199)RTF漏洞进行钓鱼攻击,通过EternalBlue(永恒之蓝)和Etern
  1. 朱燕雄
    朱燕雄 回复Ta
    机等一系列恶意程序。 三、影响范围   Petya(彼佳)  包括乌克兰首都国际机场、乌克兰国家储蓄银行、邮局、地铁、船舶公司、俄罗斯的石油和天然气巨头 Rosneft,丹麦的航运巨头马士基公司,美国制药公司默克公司,还有美国律师事务所DLA Piper、乌克兰一些商业银

发表评论