一、如何看待Petya病毒
Petya病毒是一种恶意软件，属于勒索软件的一种，于2016年首次出现。Petya病毒利用漏洞暴力攻击电脑，将电脑中的文件加密，要求用户支付赎金才能解密恢复数据。
Petya病毒发作时，会弹窗提示用户电脑已被攻击，并要求用户支付比特币作为赎金。但是，实际上即使支付了赎金，也有很大的可能性无法解决问题。因此，不要向攻击者支付赎金。
Petya病毒一次攻击多台电脑，而且在2017年发现的版本可以通过网络感染其他电脑。它会利用来自国家安全局(NSA)的漏洞工具”EternalBlue”和”DoublePulsar”来感染目标系统。因此，及时修补系统漏洞是避免Petya病毒影响的有效预防措施。
二、如何防止Petya病毒
下面是一些防止Petya病毒的方法：
1、更新操作系统和安全软件
sudo apt-get update
sudo apt-get upgrade
安装好系统更新和安全软件之后，一定要将其保持最新状态。及时更新系统和软件，修补漏洞。
2、不轻易打开陌生的邮件和文件
Petya病毒通过电子邮件传播，所以不要轻易打开陌生的邮件和附件。
3、禁用未使用的服务和端口
关闭系统中未使用的服务和端口可以降低风险。例如，关闭不必要的远程桌面服务。
4、使用反病毒软件进行过滤
使用反病毒软件可以帮助防御病毒攻击。在安装反病毒软件的同时要及时更新安全软件的病毒库。
三、Petya病毒的不同变种
Petya病毒有不同的变种，下面介绍一些常见的：
1、Petya压印版
Petya压印版曾在2017年5月爆发并对全球多个国家造成了严重的破坏性。该变种会通过攻击Windows系统的MBR(主引导记录)来进行感染，因为MBR存储启动操作系统的信息。攻击者在MBR中添加了破坏性的代码，当用户下一次启动操作系统时，代码就会启动，这样攻击者就可以获取系统控制权，导致文件加密并勒索赎金。
2、Petya哑银
Petya哑银是一个重发的变种，攻击的方式类似于Petya样病毒。与此同时，哑银还会删除电脑中的重要系统文件，导致系统不可用。
3、Petya亚银材料导电吗
Petya亚银材料导电吗是一种新型变种，袭击目标主要集中在欧洲、美洲和俄罗斯。该变种结合了之前的两种变种。它不仅会加密文件并勒索赎金，而且会在系统坏掉后清除所有加密密钥。
4、Petya哑光板
该变种主要袭击乌克兰的能源、通信和金融公司。它是一种高度优化的勒索软件，具有高效的加密算法和更强大的扩散功能。
5、Petya哑光料
这是另一个来自乌克兰的变种，于2016年发现。该变种通过篡改硬盘的主引导记录(MBR)，在启动过程中加载破坏性代码，继续加密NTFS文件系统的整个硬盘。
6、Petya哑光料合成
该变种仅针对德国的个人用户和公司。突然攻击的变种使用类似网络蠕虫的方法，将正常的用户文件合成一个拥有加密密钥的ZIP文件，因此给用户带来了更多的困扰。
7、Petya样卷听力2020
这个假的Petya版本利用了用户对Petya病毒的恐惧心理来进行骗局。它声称可以检测出用户电脑中现存的Petya病毒，并提供删除病毒的服务。然而，它实际上是一种骗局，只是恶意软件的假冒品。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/158411.html
微信扫一扫 
支付宝扫一扫 