AG公司云
多家企业熏染MBR勒索病毒威胁预警通告
2017-06-28
北京时间6月27日，据外洋社交媒体新闻，乌克兰、俄罗斯两国的政府机构、机场、银行以及多家大型工业企业部分盘算机系统遭受勒索病毒威胁，导致主机无法正常指导开机，严重影响了国家多个正常营业的运转；同时6月27日晚间，海内部分外企也确认有发明熏染同样的勒索病毒。
凭证勒索信息判断，该病毒为去年泛起的新型勒索Petya的变种，Windows主机熏染该病毒后，整个硬盘的MBR将会被笼罩，并导致系统瓦解蓝屏，而当用户重启盘算机时，修改后的MBR会阻止Windows正常加载，而显示攻击者的勒索信息，在支付赎金获得解密秘钥前，用户将无法正常启动主机，从而失去文件和盘算机的会见权限。
该Petya变种病毒还具备蠕虫撒播特征，现在有证据批注其蠕虫功效使用了永恒之蓝（EternalBlue）误差，同时团结今年4月份曝出的Office 0day误差（CVE-2017-0199），通过恶意RTF文件举行垂纶攻击，别的团结AG公司科技清静事务响应团队以往对此类病毒的应急处置惩罚履历，其往往还会通过多种应用弱口令举行自动化攻击，例如：RDP、WEB中心件、数据库等。
暂时防护计划
1. 实时更新终端清静防护软件及Windows清静补丁，重点检查MS17-010补丁装置情形
2. 使用威胁剖析系统（TAC)检测通过网页、邮件或文件共享方法试图进入内部网络的恶意软件
3. 实时见了却端用户只管阻止翻开未知邮件中的链接或附件，审慎从网络下载种种可执行程序
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
