本文目录一览：
- 1、新一轮勒索病毒petya爆发是怎么回事？
- 2、怎样设置电脑，防止超强电脑病毒袭击？
- 3、电脑中了PETYA勒索病毒怎么办？
- 4、全新勒索病毒Petya如何防御？
- 5、Petya勒索病毒是什么Petya勒索病毒查杀方法
新一轮勒索病毒petya爆发是怎么回事？
在6月27日晚间（欧洲6月27日下午时分），新一轮的勒索病毒变种（本次名为Petya）又再一次袭击并导致欧洲多国多个组织、多家企业的系统出现瘫痪，距今年5月感染全球150多个国家的Wannacry勒索病毒事件仅一个多月。
与5月爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、银行ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。
目前，乌克兰似乎是“Petya”受打击最严重的国家之一。 该国政府、一些国内银行和能源公司今天都发出了警报，他们正在处理来自Petya感染的后果。
此次攻击是勒索病毒‘必加’（Petya）的新变种，该变种疑似采用了邮件、下载器和蠕虫的组合传播方式，之后通过MS17-010（永恒之蓝）漏洞和系统弱口令进行内网传播。
同时，经过初步分析发现，Petya捆绑了一个名为“LSADump”的工具，可以从Windows计算机和网络上的域控制器收集密码和凭证数据。
因此，Petya勒索病毒对内网总体上比此前受到广泛关注的“魔窟”（WannaCry）有更大的威胁，而多种传播手段组合的模式必将成为勒索软件传播的常态模式。
Petya勒索病毒最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染。
新变异病毒（Petya）不仅只对文件进行加密，而且直接将整个硬盘加密、锁死，在出现以下界面并瘫痪后，其同时自动向局域网内部的其它服务器及终端进行传播。
Petya要求受害者通过Tor网络支付300美金赎金来解锁相关被加密文件，但是目前大量证据表明即使支付赎金也无法进行解密文件。
勒索病毒在西方已经非常流行，已经形成黑色产业链，大量邮件中夹杂勒索软件，目前没有明显证据证明该次勒索病毒对欧洲国家产生太大的经济影响，但是值得警惕，一旦后面出现大规模爆发可能会产生更大影响。
目前我国已经有极少数单位出现被Petya感染的情况。
勒索软件的解密是非常困难的，如果文件被加密，暂时还没有非常有效的解决办法，因此我们要注重加强防范。
随着勒索软件被越来越多人熟知，可能会有更大一部分用户考虑备份数据。
怎样设置电脑，防止超强电脑病毒袭击？
防止感染，立刻这样设置电脑
1. 不要轻易点击不明附件，尤其是rtf、doc等格式文件。
2. 内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。
3. 更新操作系统补丁（MS）
4. 更新 Microsoft Office/WordPad 远程执行代码漏洞（CVE -2017-0199）补丁
5. 禁用 WMI服务
WMI（Windows Management Instrumentation Windows 管理规范）是一项核心的Windows管理技术，你可以通过如下方法停止：
① 在服务页面开启WMI服务。在开始-运行，输入services.msc，进入服务。
或者，在控制面板，查看方式选择大图标，选择管理工具，在管理工具中双击服务。
② 在服务页面，按W，找到WMI服务，找到后，双击 ，直接点击停止服务即可
6.更新杀毒软件
目前，市面上主流的杀毒软件与电脑保护软件均有插件或程序，可以绝大程度上保护电脑不受新型勒索病毒感染。
用户只需在软件内搜索Petya，或到其官网搜索修复工具即可。
7.提高用户安全意识
① 限制管理员权限
Petya勒索病毒的运行需要管理员权限，企业网管可以通过严格审查限制管理员权限的方式减少攻击面，个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。
② 关闭系统崩溃重启
Petya勒索病毒的“发病”需要系统重启，因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。只要系统不重新启动引导，病毒就没有机会加密MFT主文件分区表，用户就有机会备份磁盘中的文件（微软官方教程）。
③ 备份重要数据
重要文件进行本地磁盘冷存储备份，以及云存储备份。
电脑中了PETYA勒索病毒怎么办？
杀毒软件查杀一下，或者直接重装系统，之后病毒自然没有了，然后安装杀毒软件。
重装系统就是把可执行文件（.exe文件）全部删除，这样病毒自然删除了。
注意，病毒只会感染可执行文件哦，这是常识。
全新勒索病毒Petya如何防御？
6月27日，一种类似于“WannaCry”的新型勒索病毒席卷了欧洲，乌克兰境内地铁、电力公司、电信公司、切尔诺贝利核电站、银行系统等多个国家设施均遭感染导致运转异常。该病毒代号为“Petya”，腾讯电脑管家溯源追踪到中国区最早攻击发生在2017年6月27号早上，通过邮箱附件传播。另据乌克兰CERT官方消息称，邮箱附件被确认是该次病毒攻击的传播源头。
目前，腾讯电脑管家表述，已可全面防御Petya勒索病毒，安装电脑管家的用户只需升级或下载最新版腾讯电脑管家即可抵御Petya等勒索病毒的侵袭。
阿里云安全团队表示，所有在IDC托管或自建机房有服务器的企业，如果采用了Windows操作系统，立即安装微软补丁。安全补丁对个人用户来说相对简单。只需自学装载，就能完成。对大型企业或组织机构，面对成百上千台机器，最好还是能使用客户端进行集中管理。比如，阿里云的安骑士就提供实时预警、防御、一键修复等功能。可靠的数据备份可以将勒索软件带来的损失最小化。建议启用阿里云快照功能对数据镜像备份，并同时做好安全防护，避免被感染和损坏。
互联网安全专家认为，面对这种局面，与其夸大病毒本身的能力和威胁，不如认真思考安全基础工作的是否扎实。其应对不能更多立足于灾难响应、数据恢复甚至是破解解密，而必须立足于尽可能的防患于未然，最大程度将易被攻陷的节点减到最小。
不过互联网安全专家也表示，中国用户面对这次的病毒冲击影响将会较小，国内大部分安全软件能够全面拦截Petya等各类勒索病毒及变种，其中360方面基于对产品防护能力的信心，更在全球范围内独家推出“反勒索服务”，承诺如果防不住病毒，360负责赔赎金，给用户提供免费保险。
Petya勒索病毒是什么Petya勒索病毒查杀方法
一种勒索病毒，病毒可以将硬盘整个加密和锁死，让硬盘上的数据无法使用。
查杀方法就是及时升级系统补丁，及时升级杀毒软件的病毒库，不下载也不运行不明程序。