内容简介：近日，360互联网安全中心捕获了一款Petya勒索病毒的仿冒者，通过修改用户计算机的MBR（主引导记录）来破坏系统，其攻击手段与早期Petya勒索病毒有相似之处，但又有较大不同。其攻击方式包括控制域控服务器、钓鱼邮件、永恒之蓝漏洞攻击和暴力破解，攻击力极大，
近日，360互联网安全中心捕获了一款Petya勒索病毒的仿冒者，通过修改用户计算机的MBR（主引导记录）来破坏系统，其攻击手段与早期Petya勒索病毒有相似之处，但又有较大不同。
其攻击方式包括控制域控服务器、钓鱼邮件、永恒之蓝漏洞攻击和暴力破解，攻击力极大， 可在短时间内造成内网大量主机瘫痪，中招主机被要求支付0.1个比特币赎金。
该勒索病毒会释放三款勒索病毒文件（update.exe、update2.exe、update3.exe）到机器中运行，就目前发现的脚本来看，本次入侵仅传播了update3.exe，其余两个并未传播。
而本次攻击中参与实战的 MBR勒索病毒，通过强行写入数据以覆盖磁盘，在此过程中并没有为文件恢复做任何备份 ， “加密”MBR之后调用系统shutdown命令重启机器，并在屏幕上显示闪动的骷髅，同时留下如图所示的勒索信息勒索0.1个比特币的赎金。
经360安全专家分析，简单粗暴的磁盘覆盖操作已经导致MBR中的分区表部分数据损坏， 用户成功解除了该勒索信息之后会由于计算机无法识别系统分区，无法正常进入操作系统。
360安全大脑提出以下几点防护建议：
1、企业内部局域网环境复杂，管理人员要重视对局域网内部攻击的防御。
2、及时打补丁，修复系统和软件的安全漏洞。
3、尽可能使用较新的操作系统，其安全性较高，尤其是较新版本的Windows系统默认均使用了UEFI的启动模式，该模式可在一定程度上免疫破坏MBR的病毒攻击。
4、用户可安装360安全卫士拦截此类勒索病毒，同时可使用360急救盘修复分区表，保护电脑安全。
】
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 骷髅病毒分析报告
- GitHub等代码库遭黑客入侵 仅索要566美元
- GitHub被攻击 黑客删除数百个源码库索要比特币
- 阿拉斯一地区遭黑客攻击后 已付清黑客索要的比特币
- 华为面试改革重编程；黑客攻击 Git 私有库索要赎金 | Q 新闻
- 数百个Git代码库被恶意删除，攻击者留言索要赎金
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Effective C++
[美]Scott Meyers / 侯捷 / 电子工业出版社 / 2006-7 / 58.00元
《Effective C++：改善程序与设计的55个具体做法》(中文版)(第3版)一共组织55个准则，每一条准则描述一个编写出更好的C++的方式。每一个条款的背后都有具体范例支撑。第三版有一半以上的篇幅是崭新内容，包括讨论资源管理和模板（templates）运用的两个新章。为反映出现代设计考虑，对第二版论题做了广泛的修订，包括异常（exceptions）、设计模式（design patterns）......一起来看看 《Effective C++》 这本书的介绍吧!
