Petya勒索病毒文件恢复2017

　　Petya勒索病毒文件恢复2017是一款针对全新的Petya勒索病毒制作的文件数据恢复软件，全新的勒索病毒变种又开始了肆虐，受感染的系统会被病毒加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，如果未能成功破坏MBR，病毒会进一步加密文档、视频等磁盘文件，而这款Petya勒索病毒文件恢复2017能够有效恢复系统中被加密的文档以及文件，保证用户隐私和个人财产安全。

　　【病毒介绍】

　　Petya勒索病毒最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染，必须开启专业安全软件进行拦截，才能确保电脑不会中毒。

　　【传统途径】

　　勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥。然后，利用系统内部的加密处理，是一种不可逆的加密，除了病毒开发者本人，其他人是不可能解密的。加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以js、wsf、vbe等类型为主，隐蔽性极强，对常规依靠特征检测的安全产品是一个极大的挑战。

　　【应对措施】

　　此次国内出现的勒索病毒新变种主要攻击途径是内网渗透，也就是利用“管理员共享”功能攻击内网其他机器，相比已经被广泛重视的“永恒之蓝”漏洞更具杀伤力。对此，用户可使用360安全卫士的“系统防黑加固”功能，一键检测关闭“管理员共享”等风险项目，保护企业和机构内网用户预防病毒。