360预警：Petya勒索病毒变种在国内出现传播迹象

新华社天津６月２８日电（记者 周润健）３６０安全卫士２８日发布预警称，感染全球多个国家的“永恒之蓝”勒索病毒事件刚刚平息，Ｐｅｔｙａ勒索病毒变种又开始肆虐，乌克兰、俄罗斯、英国等欧洲多国已大面积感染。监测发现，目前国内也出现了病毒传播迹象。

据介绍，相比“永恒之蓝”勒索病毒，Ｐｅｔｙａ勒索病毒变种的传播速度更快，它不仅使用了ＮＳＡ“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每１０分钟感染５０００余台电脑，多家运营商、石油公司、零售商、机场、ＡＴＭ机等企业和公共设施中招沦陷。

３６０首席安全工程师郑文彬介绍说，Ｐｅｔｙａ勒索病毒最早出现在２０１６年初，以前主要利用电子邮件传播。最新爆发的Ｐｅｔｙａ勒索病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染，必须开启专业安全软件进行拦截，才能确保电脑不会中毒。

该病毒会加密磁盘主引导记录（ＭＢＲ），导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示。如果未能成功破坏ＭＢＲ，病毒会进一步加密文档、视频等磁盘文件。它的勒索金额与此前“永恒之蓝”病毒完全一致，均为折合３００美元的比特币。

根据监测发现，此次国内出现的勒索病毒新变种主要攻击途径是内网渗透，也就是利用“管理员共享”功能攻击内网其他机器，相比已经被广泛重视的“永恒之蓝”漏洞更具杀伤力。