Petrwrap勒索病毒欧洲爆发 国内可以这样防治和处理
发布时间：2024-01-06 20:51:18
继比特币勒索病毒之后，欧洲再次爆发新一轮的未知病毒冲击，这种名为Petrwrap或Petya病毒的病毒，与上个月感染了150个国家23多万台电脑的WannaCry ransomware类似。但并不是无解，国内的朋友不要恐慌，可以使用以下教程来防治Petrwrap勒索病毒。
说在前面：
目前，包括俄罗斯石油巨头，乌克兰国家电力公司、国家银行、地铁、机场，欧洲银行等多个要害部门的电脑系统遭遇Petrwrap勒索病毒敲诈者病毒攻击。中毒电脑启动后显示支付价值300美元比特币的界面，无法正常登录系统。
Petrwrap勒索病毒传播原理：
和WannaCry ransomware(比特币勒索病毒)一样，Petrwrap勒索病毒利用Windows SMB高危漏洞的方式进行传播。
Petrwrap勒索病毒防治指南：
重要前提：目前国内一线安全防护软件已具备防御Petrwrap勒索病毒作用，请用户将计算机中的电脑管家、360、金山毒霸等安全防护软件升级到最新版本。
1、若电脑插了网线，则先拔掉网线；若电脑通过路由器连接WiFi，则先关闭路由器。
2、将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。
3、找到系统之家曾经发布的WannaCry ransomware(比特币勒索病毒)防御教程，没有操作过的重新操作一遍，包括安装免疫工具、下载微软 MS17-010 号补丁(安全更新版本4013389)、关闭135、139、445端口即可完美免疫该病毒。
受影响的乌克兰某公司
Petrwrap勒索病毒处理指南：
某安全实验室分析后认为，Petrwrap勒索病毒敲诈者病毒的主要破坏是加密硬盘文件分配表，改写硬盘主引导记录，从而导致电脑不能正常启动。因为MBR和文件分配表都被损坏，此时如果使用其他系统启动工具查看，会注意到原有的硬盘数据无法访问，整个硬盘分区已消失。比起上个月WannaCry(想哭)勒索病毒加密所有磁盘文档的破坏来讲，损失不算严重，受害者切不可支付比特币，请看下文操作步骤。
1、强制关机，按住电源键，以免资料出现损失。
2、拔下网线或者关闭路由器。
3、使用磁盘恢复工具来重建分区表，比如使用DiskGenius重建分区表即可完整恢复系统。
受影响的ATM机
Petrwrap勒索病毒敲诈者病毒破坏后的开机画面，索要价值300美元的比特币时请不要恐慌，原因如下：
1、永恒之蓝相关漏洞的补丁，中国用户在一个月前爆发WannaCry ransomware(比特币勒索病毒)时先后进行过修补，打过补丁的系统不会再次被入侵。
2、安全防护软件已内置MBR改写保护功能，任何可疑程序试图篡改硬盘主引导记录的行为均会被拦截。
3、Petrwrap勒索病毒敲诈者病毒样本已被截获，安全防护软件已可查杀防御。
但企业内网仍可能出现受害者，原因是，企业内网修补漏洞会比普通用户慢，系统复杂，系统管理员能力参差不齐，可能仍然存在未修补漏洞的系统，从而，内网用户仍可能遭遇Petrwrap勒索病毒敲诈者病毒攻击。
以上便是关于Petrwrap勒索病毒的一些介绍与防治方法，用户的计算机如果感染了Petrwrap勒索病毒请不要恐慌，我们只需要先将计算机断网，然后在PE系统中给操作系统重建分区表即可处理该病毒，之后记得先不要插上网线，把防治工作先做了。
0
投稿猜你喜欢
Win8系统笔记本如何关闭错误报告弹窗Win8系统笔记本如何关闭错误报告弹窗？最近有位用户在使用win8系统的时候，可能因为某些操作不当导致- 最近有用户在使用电脑的过程中发现无线网络图标显示红叉叉，图标正常但是无法上网，在服务中找到WLAN AutoConfig，单击启动却显示Wi
- 之前在Windows上运行安卓应用必须要用到模拟器才可以运行，但是现在微软发布新功能啦，直接不用模拟器也可以在Win11上运行安卓APP，下
- Camera Raw中的 “ 斑点去除”工具允许您通过从同一图像的不同区域进行采样来修复图像的选定区域。其默认行为使您可以通过在照片上拖动画
- 1、打开Office 2016 的任意一个组件（Word、Excel、Powerpoint），点击文件菜单。2、在文件菜单中，选择帐户页签，
- 当我们在使用电脑时Cpu占用率达到或者接近100％都会导致自己游戏停顿或崩溃，打开的应用程序毫无反应，那么我们在遇到这种情况的时候如何才能够
- 这篇文章主要介绍了win7禁止开机启动项、怎样禁止软件开机启动、禁止程序开机启动的方法,需要的朋友可以参考下经常使用电脑的用户经常会觉得电脑
- 金士顿品牌生产的固态硬盘一直都是业界耳熟能详的有的说好有的说不好，今天就给还没有用或是想要用的小伙伴带来金士顿硬盘的使用寿命时限一起看看吧。
- 朋友传给我一张EXCEL表格，里面有各个城市的销售数据，城市一列有很多行城市名是相同的。朋友要计算同一城市销售量的最大值和最小值。换了相似的
- WPS演示文稿是一款用于制作幻灯片的软件，正在逐渐被广大用户了解和喜欢。其中包含很多PPT演示文稿没有的新功能，可以帮助我们高效进行办公，所
- 在编辑excel表格的时候，存在的公式如果再次编辑就会很麻烦，那么久需要将excel表格内公式复制到其他地方，那么怎么将excel表格内公式
- WPS之PPT 建造 主动播放。PPT 主动播放， 便是 翻开文档的 时分不 需求再 停止任何的手动 操纵（ 包罗点击放映按钮），PPT 就
- 电脑使用时间久了，就容易堆积比较多的垃圾文件，导致电脑变得十分卡顿。而最近有位用户在清理电脑文件的时候，发现了系统中经常会出现一个叫thum
- 在PPT制作当中经常会用到图表来体现数据,通常采用的是柱形图及饼图放在同一个图表的方式来体现,下面小编就为大家介绍在PPT中制作简单饼形图表
- Windows找不到文件无法卸载怎么解决？最近有不少用户在使用电脑的时候从电脑的设置中卸载软件就弹出这个提示，遇到这种问题我们应该怎么解决呢
- 本文针对不同的情况给出Windows 10/8/8.1/7、Office 2016/2013/2010各版本最合适的激活方法，不用在到处求激
- Omni Recov for Mac是一款专为iPhone数据恢复开发的软件，可以检索iPhone上已删除的消息，照片，WhatsApp聊天
- 很多用户都知道电脑里有cpu，电脑的大脑就是cpu，但是不知道什么叫cpu，cpu具体是什么意思，英文的全称是central process
- 在word简历中插入照片其实是很简单的,但是对于对word不熟练的人来说可能还是个问题,因为插入的照片会把格式打乱，所以下面小编就教你如何利
- 许多用户购买的笔记本电脑配置非常的好，但是在使用的时候仍然非常的卡。发生这种情况一般就是电脑的后台进程太多，今天小编就带着大家一起看看怎么关
