Petya勒索病毒免疫工具 v1.0.0.1020免费版

既NSA病毒之后被称为Petya的病毒正在全球开始蔓延，Petya变种增加了内网共享的传播途径，传播速度更快，28日凌晨360推出升级版免疫工具--Petya0627勒索病毒免疫工具，可以全面拦截Petya等各类勒索病毒及变种，为用户系统更安全的保障。

Petya勒索病毒免疫工具功能

360企业安全天擎团队第一时间推出Petya类勒索病毒免疫工具，以便帮助客户阻止已知病毒的加密和传播等恶意行为。免疫工具下载地址：b.360.cn/other/petya0627。

为了从根本上解决勒索蠕虫利用MS17-010漏洞带来的安全隐患，天擎团队还开发了勒索蠕虫漏洞修复工具。该修复工具集成免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体，可以在离线网络环境下一键式修复系统存在的MS17-010漏洞。

Petya勒索病毒变种

该病毒会加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示，要求受害者支付折合300美元的比特币。此外，该病毒还会加密文档等磁盘文件，对受害者造成数据损失。由于病毒作者的勒索邮箱已经被封，目前支付赎金也无法恢复系统，360安全卫士技术团队正在紧急开发恢复工具，将为国内外病毒受害者提供救援服务。

安全操作提示

从目前掌握的情况来看：

1. 不要轻易点击不明附件，尤其是rtf、doc等格式，可以安装360天擎(企业版)和360安全卫士(个人版)等相关安全产品进行查杀。

2. 及时更新windows系统补丁，具体修复方案请参考“永恒之蓝”漏洞修复工具。

3. 内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。

修复工具

360企业安全天擎团队开发的勒索蠕虫漏洞修复工具，可根本解决勒索蠕虫利用MS17-010漏洞带来的安全隐患。此修复工具集成免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体。可在离线网络环境下一键式修复系统存在的MS17-010漏洞。

使用说明

360企业安全天擎团队提供的针对“永恒之蓝”勒索蠕虫所利用漏洞的修复工具。运行该工具后，会自动检测系统是否存在相关漏洞，并提供修复方法。 该修复工具集免疫、SMB服务关闭和各系统下MS17-010漏洞检测与修复于一体。可在离线网络环境下一键式修复系统存在的MS17-010漏洞，根本解决勒索蠕虫利用MS17-010漏洞带来的安全隐患。

对于目前不支持自动打补丁的操作系统，可以按照工具提示关闭风险服务(关闭445端口，禁用smb协议，会导致打印业务、文件共享业务受到影响) ;等手动安装完补丁后，通过服务恢复工具恢复被关闭的服务。