Petya勒索病毒专杀工具下载

　　petya勒索病毒专杀软件是款病毒查杀工具；Petya是这永恒之蓝勒索病毒过了一段的时间之后，新发现的一个新型病毒，它是性质和永恒之蓝勒索病毒是差不多，所以一时间也造成了很大的影响，如果您的电脑话可以进行这款Petya勒索病毒专杀工具的安装，就赶快这河东软件园下载使用，以此来对电脑进行保护，让您免受病毒的危害；

软件功能

　　1. 不要轻易点击不明附件，尤其是rtf、doc等格式，可以安装360天擎（企业版）和360安全卫士（个人版）等相关安全产品进行查杀。

　　2. 及时更新windows系统补丁，具体修复方案请参考“永恒之蓝”漏洞修复工具。

　　3. 内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。

软件特色

　　正确的开机姿势可以防毒【普通用户】

　　一、下载“Petya勒索病毒离线版免疫工具”

　　1、在另一台无重要文档的电脑上下载电脑管家的“勒索病毒离线版免疫工具”（简称“免疫工具”）

　　2、将“免疫工具”拷贝至安全的U盘或移动硬盘下载免疫工具

　　注意：免疫工具支持我的电脑系统吗？若系统不支持，请下载微软官方补丁包

　　二、断网备份重要文档

　　1、若电脑插了网线，则先拔掉网线；若电脑通过路由器连接wifi，则先关闭路由器。

　　2、将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。

　　三、运行免疫工具，修复漏洞1、拷贝U盘或移动硬盘里的“勒索病毒离线版免疫工具”到电脑。

　　2、双击运行，开始修复漏洞。

　　3、稍等片刻，等待漏洞修复完，重启电脑，就可以正常上网了。

　　四、开启实时防护和文档守护者工具，预防变种攻击

　　1、下载电脑管家最新版，保持实时防护状态开启（默认已开启）。

　　2、打开电脑管家的文档守护者工具，自动备份重要文档。

使用方法

　　细节分析

　　MBR启动后，将1-21扇区数据复制到8000地址处，然后Jmp执行8000地址代码

　　通过读取标记位判断磁盘已经被加密

　　若磁盘没有加密，则显示伪造的检测磁盘界面，并加密MFT

　　根据分析结果，病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用SMB协议进行连接。

　　深入分析发现，病毒连接时使用的是“永恒之蓝”（EternalBlue）漏洞，此漏洞在之前的WannaCry勒索病毒中也被使用，是造成WannaCry全球快速爆发的重要原因之一，此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。

　　同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。

　　电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。

　　当加密完成后，病毒才露出真正的嘴脸，要求受害者支付价值300美元的比特币之后，才会回复解密密钥。

常见问题

　　电脑管家权威发布开机指南 四步彻底防御Petya勒索病毒

　　腾讯电脑管家已可全面防御Petya勒索病毒，安装电脑管家的用户只需升级或下载最新版腾讯电脑管家即可抵御Petya等勒索病毒的侵袭。如果没有安装电脑管家，按照这四步做，可彻底防御Petya勒索病毒。

　　Petya勒索病毒爆发，腾讯安全反病毒实验室首发技术分析

　　据twitter爆料，乌克兰政府机构遭大规模攻击，其中乌克兰副总理的电脑均遭受攻击，目前腾讯电脑管家已经确认该病毒为Petya勒索病毒。腾讯安全反病毒实验室旗下的哈勃分析系统对收集到的病毒样本进行了分析，并已确认病毒样本通过永恒之蓝传播。根据病毒的恶意行为，哈勃已经能够识别此病毒并判定为高度风险。