-
Petya病毒免疫工具
v1.0.0.2 官方版 -
- 軟件大小:802KB
- 軟件語言:中文
- 軟件類型:國產(chǎn)軟件 / 病毒防治
- 軟件授權(quán):免費軟件
- 更新時間:2019-04-25 10:00
- 軟件等級:
- 軟件廠商:深信服科技股份有限公司
- 應用平臺:WinXP, Win7, Win8, Win10
- 軟件官網(wǎng):https://edr.sangfor.com.cn/
相關(guān)軟件
eset nod32殺毒軟件64位v15.1.12 中文特別版
48M/中文/10.0
AVG Anti-Virus Free 2012v12.0.0.2197 官方
2.7M/多國語言[中文]/5.0
瑞星升級寶寶 For瑞星2008官方版v1.40h 簡體
493KB/中文/10.0
ESET Smart Security Premium中文特別版v15
67.0M/中文/10.0
Rising PC Doctor(瑞星電腦醫(yī)生)v6.0.5.05
8.8M/英文/10.0
軟件介紹人氣軟件精品推薦相關(guān)文章網(wǎng)友評論下載地址
-
Petya免疫工具是專門針對Petya勒索病毒提供的免疫修復工具,在這里喲用戶可以使用軟件在線修復攻擊漏洞,軟件可以在重啟之前進行電腦系統(tǒng)加密,幫助用戶解決病毒攻擊,歡迎有需要的用戶來IT貓撲下載!
關(guān)于Petya免疫工具
Petya免疫工具是針對互聯(lián)網(wǎng)上出現(xiàn)Windows操作系統(tǒng)的勒索病毒的免疫修復的工具。此勒索病毒利用此前披露的Windows SMB服務漏洞(微軟 <//stock.finance.sina.com.cn/usstock/quotes/MSFT.html>漏洞公告:MS17-010)和(CVE-2017-0199)RTF漏洞攻擊手段,修改系統(tǒng)的MBR引導扇區(qū),當電腦重啟時,病毒代碼會在Windows操作系統(tǒng)之前接管電腦,執(zhí)行加密等惡意操作。
病毒介紹
27日晚間,名為“Petya”的勒索病毒在全球范圍內(nèi)爆發(fā)。據(jù)外媒HackerNews報道,27日晚間消息,烏克蘭境內(nèi)包括國家儲蓄銀行 (Oschadbank)、Privatbank 銀行在內(nèi)的幾家銀行機構(gòu)、 電力公司 KyivEnergo 、國家郵政(UkrPoshta)均遭受Petya病毒的大規(guī)模網(wǎng)絡攻擊。
目前,Petya病毒已經(jīng)侵襲了烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多個國家。
病毒分析
經(jīng)過深信服千里目安全研究團隊研究發(fā)現(xiàn),Petya勒索病毒是一種新型病毒,主要采用郵件釣魚、蠕蟲等組合進行傳播。在傳播過程中主要涉及Windows兩個重要漏洞。
漏洞一:(CVE-2017-0199)RTF漏洞
CVE-2017-0199允許攻擊者利用此漏洞誘使用戶打開處理特殊構(gòu)造的office文件在用戶系統(tǒng)上執(zhí)行任意命令,從而控制用戶系統(tǒng)。
簡單來講,就是攻擊者可以將惡意代碼嵌入word等Office文檔中,在無需用戶交互的情況下,打開word文檔就可以通過自動執(zhí)行任意代碼。在通常的攻擊場景下,用戶收到一個包含惡意代碼的Office文件 (不限于RTF格式的Word文件,可能為PPT類的其他Office文檔),點擊嘗試打開文件時會從惡意網(wǎng)站下載特定的 HTA程序執(zhí)行,從而使攻擊者獲取控制。
在本次Petya勒索病毒事件中,攻擊者首先利用CVE-2017-0199漏洞通過郵件方式進行釣魚投毒,建立初始擴散節(jié)點。
漏洞二:MS17-010(永恒之藍)SMB漏洞
MS17-010(永恒之藍)SMB漏洞是今年4月方程式組織泄露的重要漏洞之一。
“永恒之藍”利用Windows SMB遠程提權(quán)漏洞,可以攻擊開放了445 端口的 Windows 系統(tǒng)并提升至系統(tǒng)權(quán)限。
TCP 端口 445在WindowsServer系統(tǒng)中提供局域網(wǎng)中文件或打印機共享服務,攻擊者與445端口建立請求連接,能夠獲得指定局域網(wǎng)內(nèi)的各種共享信息。
在通過RTF漏洞建立初始擴散節(jié)點后可利用MS17-010(永恒之藍)SMB漏洞感染局域網(wǎng)中開放445端口建立共享服務的所有機器。
Petya免疫工具功能介紹
特性一:操作系統(tǒng)關(guān)鍵補丁包檢測
針對Windows SMB服務漏洞(微軟漏洞公告:MS17-010)的關(guān)鍵補丁深度檢測
特性二:疫苗免疫:
通過已經(jīng)捕獲到的病毒文件,對病毒感染原理進行分析,了解病毒會先判斷機器是否已經(jīng)感染過,如果已經(jīng)感染過就不進行后續(xù)流程。因此增加已經(jīng)感染過的疫苗處理,加強系統(tǒng)對已知病毒的免疫能力。
特性三:(僅針對個人PC)一鍵暫停微軟網(wǎng)絡共享服務
增加系統(tǒng)防火墻規(guī)則
關(guān)閉TCP/UDP端口135、139、445(SMB服務相關(guān)端口)
特性三 可能帶來影響說明!
1、自動啟用關(guān)閉狀態(tài)的PC防火墻,默認產(chǎn)生應用拒絕策略,可能導致本可使用的個人PC應用無法使用
2、同時自動關(guān)閉上述端口操作,在規(guī)避隱患同時會導致系統(tǒng)某些服務停止,例如:打印機、共享文件夾等應用。
-
更多>>軟件截圖
推薦軟件
360殺毒電腦版 64.0M
下載/中文/2v7.0.0.1030A 官方正式版360安全衛(wèi)士13 83.3M
下載/中文/20v13.0.0.2113 官方最新版ESET NOD32 Antivirus防病毒軟件 65M
下載/多國語言[中文]/3v15.1.12.0 簡體中文免費版瑞星殺毒軟件最新版 46.4M
下載/中文/252v25.00.08.99 免費版金山毒霸電腦版 162.9M
下載/中文/604v2022.07.13 永久免費版eset endpoint security商業(yè)版直裝免激活 161M
下載/中文/2v8.1.2031 中文安裝版可牛殺毒頑固木馬專殺工具 193KB
下載/中文/1v1.0 綠色簡體中文版百度安全衛(wèi)士電腦版 1.9M
下載/中文/5v8.2.0.7227 官方最新版
-
更多+廠商其他下載電腦軟件安卓應用安卓手游蘋果應用蘋果手游MAC
深信服桌面云工具 6.3M
下載/中文/0v1.1 官方版aCheck一鍵巡檢工具 161M
下載/中文/0v2.3.5 官方版Wannacry勒索病毒免疫工具 788KB
下載/中文/0v2.0.0.5 官方免費版
aTrust信息安全管理 71.1M
下載/中文/18v2.302.2 安卓版Sangfor Auth身份認證管理 29.3M
下載/中文/0v2.0.5 安卓版深信服助手 19.3M
下載/中文/0v2.0.3 安卓版
其他版本下載
精品推薦nsa武器庫免疫工具
- 更多 (17個) >>nsa武器庫免疫工具NSA武器庫免疫工具是微軟及相關(guān)安全廠商針對前段時間爆發(fā)的nsa武器庫泄露事件發(fā)布的可以修復填補NSA武器庫漏洞的工具箱,nsa武器庫免疫補丁可以完全修復漏洞,關(guān)閉可能對用戶造成危害的非必須服務,徹底斷絕勒索病毒
蠕蟲勒索軟件免疫工具-安天出品.v1.1.exe(WannaCry)2.0M
/中文/0360nsa武器庫免疫工具125M
/中文/0瑞星永恒之藍病毒免疫工具99KB
/中文/0U盤病毒免疫工具408KB
/中文/2金山毒霸勒索病毒免疫工具1.2M
/中文/0360nsa武器庫免疫軟件(比特幣病毒免疫補丁)185M
/中文/0360安全衛(wèi)士高危漏洞免疫工具43.3M
/中文/1威金(維金/vking))蠕蟲病毒及變種免疫/專殺工具合集58KB
/中文/0360SysVulTerminator高危漏洞免疫工具離線版290.9M
/中文/0金山毒霸DLL劫持免疫工具1.4M
/中文/1
相關(guān)文章
-
下載地址
-
Petya病毒免疫工具 v1.0.0.2 官方版
-
-
查看所有評論>>網(wǎng)友評論
-
更多>>猜你喜歡