Petya2017病毒真面目曝光:勒索仅是表象

移动版  2017-08-26 07:00  来 源:网络整理  字号:

(原标题:Petya2017病毒真面目曝光:勒索仅是表象)

本文来自织梦

据外媒报道,本周勒索病毒Petya突然在全球爆发,欧洲几乎沦陷。现在网络安全机构Outfit Technologies表示,Petya被视为一款勒索软件,但其所作所为却远比勒索更加恶劣。

织梦好,好织梦

本文来自织梦


Petya2017病毒真面目曝光(图片来自百度) copyright dedecms

Outfit Technologies将“Petya.2017”成为一把刷子,会对数据造成不可逆转的损害。雪上加霜的是,它将自己乔装打扮成了与原版相同的模子,从而愚弄大家。即Petya 不只是锁定特定文件,而是直接拿磁盘的主启动记录(MBR)下手,篡改 MBR 导致整个磁盘无法访问。 织梦内容管理系统

本文来自织梦

dedecms.com

“Petya.2016”只是读取第一个扇区的内容并将之加密,用户只有付费后才能将之恢复到原来的状态。然而“Petya.2017”并不加密MBR并用于后续的勒索,而是直接破坏此前前25个扇区,当硬盘的MBR损坏之后,计算机就无法再检索驱动器上的数据了。更糟糕的是,尽管有人向黑客交付了赎金,但是用于联系的电子邮件账户,已经被服务提供商给关闭了,这导致你无论如何你都无法恢复文件了。

dedecms.com

对此,Comae Technologies认为,该版 Petya 病毒并非以营利为目的,而是针对特定目标发起的破坏行动。据悉,新勒索病毒也利用美国国家安全局的黑客工具“永恒之蓝”入侵电脑系统。 内容来自dedecms

另外,微软公司、网络安全分析师和乌克兰警方周三表示,新一轮影响全球的病毒袭击事件的源头,来自一家乌克兰的会计软件生产商M.E.Doc。

copyright dedecms

转载请注明出处: http://www.10000uw.com/view-42221-1.html