微軟：Petya勒索軟件只影響了約2萬(wàn)臺(tái)電腦

本周早些時(shí)候，Petya 勒索軟件攻擊幾乎讓每個(gè)人都驚奇，全球許多Windows 電腦癱瘓了，其中大部分是運(yùn)行Windows 7的操作系統(tǒng)。與之前的WannaCry勒索軟件相比，Petya 勒索軟件使用了相同的SMB漏洞，并且更復(fù)雜一些，但新的證據(jù)表明，疫情沒(méi)有我們想象的那么糟糕。

微軟昨天在其Windows安全博客上解釋說(shuō)：Petya 勒索軟件是高度復(fù)雜的惡意軟件，但是我們的遙測(cè)結(jié)果顯示，Petya 勒索軟件的受害率遠(yuǎn)遠(yuǎn)低于我們的預(yù)期，受害電腦數(shù)量不到2萬(wàn)臺(tái)電腦。據(jù)該公司稱(chēng)，這次襲擊事件在烏克蘭開(kāi)始，并且傳播到其他國(guó)家的電腦上，而且，微軟稱(chēng)，受感染的大都是Windows 7電腦。微軟以前在今年早些時(shí)候?yàn)檫@種類(lèi)型的漏洞發(fā)布了一系列補(bǔ)丁。

微軟的博客文章還揭示Petya 勒索軟件有趣細(xì)節(jié)，其中包括Petya蠕蟲(chóng)行為的影響受到其設(shè)計(jì)的限制：首先，Petya可以傳播到其他電腦的執(zhí)行時(shí)間有限。 作為其執(zhí)行命令的一部分，它僅限與在電腦重新啟動(dòng)系統(tǒng)之前執(zhí)行傳播，此外，微軟發(fā)現(xiàn)這種蠕蟲(chóng)代碼不會(huì)在成功重新引導(dǎo)的受感染電腦上再次運(yùn)行。最后，Petya會(huì)對(duì)操作系統(tǒng)的引導(dǎo)代碼造成一些損害，但是，在某些具體情況下，仍然有一些啟動(dòng)恢復(fù)選項(xiàng)。

總的來(lái)說(shuō)，微軟仍然擔(dān)心這類(lèi)型的勒索攻擊復(fù)雜性越來(lái)越高，該公司正在敦促消費(fèi)者和企業(yè)將他們的PC更新到更安全的Windows 10。Windows 10有防御措施可以減輕像Petya這樣的勒索攻擊。本周早些時(shí)候，該公司還宣布，下一代安全功能將于今年晚些時(shí)候在秋季創(chuàng)作者更新中推出。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。