勒索軟件 Petya 新變種 (又名 Petrwrap/Petyawrap)

　　“Sophos 正在對勒索軟件 Petya 家族的一個(gè)新變種做出回應(yīng)，其影響涵蓋了整個(gè)歐洲的多個(gè)組織。Petya 于 2016 年***被發(fā)現(xiàn) ：這是一個(gè)會加密 MFT (主要檔案樹狀目錄) 并覆寫 MBR (主啟動記錄) 的勒索軟件，并留下勒索注記同時(shí)讓受害者無法啟動計(jì)算機(jī)。這種新變種的勒索軟件毒性非常強(qiáng)，因?yàn)楫?dāng)***臺計(jì)算機(jī)被感染之后，它會使用多種技術(shù)在公司網(wǎng)絡(luò)中自動傳播。

[[195221]]

　　使用 Sophos Endpoint Protection 產(chǎn)品的 Sophos 客戶已經(jīng)擁有防御這個(gè)新變種勒索軟件的能力。Sophos Intercept X 的客戶也已在這個(gè)新的勒索軟件出現(xiàn)時(shí)先發(fā)制人主動獲得保護(hù)，也不會有數(shù)據(jù)被加密。”

　　建議使用者立即采取的行動

　　• 確保系統(tǒng)具有***的修補(bǔ)程序，包括Microsoft MS17-010 公告中提到的內(nèi)容;

　　• 考慮禁止 Microsoft PsExec 工具在用戶計(jì)算機(jī)上執(zhí)行。您可以使用如 Sophos Endpoint Protection 等產(chǎn)品來加以阻擋。Petya 變種在自動傳播的另一種方法中，一部份會使用該工具的特定版本;

　　• 定期備份，并在異地保留最近的備份副本。除了勒索軟件之外，還有幾十種方式會讓檔案突然消失，例如火災(zāi)、洪水、竊盜、筆記本電腦遺失，甚至是意外刪除。加密您的備份，就不必?fù)?dān)心備份裝置落入他人之手;

　　• 避免開啟來自不明發(fā)件人電子郵件的附件，即使您在人力資源或會計(jì)部門工作，并且經(jīng)常使用附件;

　　• 下載 Sophos Intercept X 的免費(fèi)試用版。家庭 (非商業(yè)用戶) 請注冊免費(fèi)的 Sophos Home Premium Beta，透過防止硬盤上檔案和扇區(qū)遭到未經(jīng)授權(quán)的加密來防御勒索軟件。