新一波勒索病毒Petrwrap侵袭 欧洲大面积受创

2017-06-28 09:34 出处:PConline原创 作者:佚名 责任编辑:sunziyi

  【PConline 资讯】目前,Wannacry的‘余党’仍潜伏在部分操作系统中,尚未停歇,一个名为Petrwrap的全新勒索病毒又来肆虐。据报,Petrwrap正在攻击欧洲各地企业。其中,乌克兰企业损失最为严重,当地中央银行,地铁以及基辅的鲍里斯皮尔机场遭到破坏,Ukrenego电力供应商系统也因此而中断。

  不仅如此,丹麦航运公司马士基也报告了多个站点的系统遭到入侵,法国和英国有用户报告被感染。目前,该病毒已到达俄罗斯石油公司Rosnoft的服务器,破坏程度目前尚不得知。

  据悉,一些公司报告称Petrwrap是利用了Windows的SMB弱点,但就目前而言,我们仍无法确定该勒索病毒真正的传播手法。实际上,针对4月份影子经纪公司发布的EternalBlue系统工具包(利用被美国国家安全局开发的一系列Windows漏洞),微软方面已对这些漏洞进行了修补,但仍有许多用户易受到攻击。

  一旦感染,Petrwrap勒索病毒会将每台电脑用私钥加密令其无法使用,直至系统解密。加密后,该程序会指示用户向静态Bitcoin地址支付300美元,再将比特币钱包和个人ID发送至Posteo电子邮件地址。目前,已产生5笔交易约1443美元,但支付赎金后是否有系统成功解密还不清楚。

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品