五是禁用 WMI服務 https://zhidao.baidu.com/question/91063891.html
快科技資料圖
國家互聯網應急中心后續將密切監測和關注該勒索軟件的攻擊情況,同時聯合安全業界對有可能出現的新的攻擊傳播手段、惡意樣本變種進行跟蹤防范。互聯網應急中心表示,請國內相關單位做好信息系統應用情況排查工作,如需技術支援,請聯系國家互聯網應急中心。(全新勒索病毒爆發卷土重來:WannaCry和Petya有什么不同)
北京時間2017年6月27日晚,據外媒消息,烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多國正在遭遇Petya勒索病毒襲擊,政府、銀行、電力系統、通訊系統、企業以及機場都不同程度的受到了影響。
通過對本次事件跟蹤分析發現,攻擊事件中的病毒屬于 Petya勒索者的變種 Petwrap,病毒使用 Microsoft Office/WordPad 遠程執行代碼漏洞(CVE -2017-0199)通過電子郵件進行傳播,感染成功后利用永恒之藍漏洞,在內網中尋找打開 445 端口的主機進行傳播。
根據安全廠商卡巴斯基研究人員的統計分析,目前全球被感染的主要國家包括烏克蘭、俄羅斯、波蘭、意大利、德國和白俄羅斯。