Petya免疫工具是针对目前互联网上出现Windows操作系统的勒索病毒的免疫修复的工具。安装这款Petya免疫工具可以保护电脑,防止遭受病毒攻击,避免出现电脑崩溃等现象。有需要的用户可以下载试试哦。
功能介绍
特性一:疫苗免疫
通过已经捕获到的病毒文件,对病毒感染原理进行分析,了解病毒会先判断机器是否已经感染过,如果已经感染过就不进行后续流程。因此增加已经感染过的疫苗处理,加强系统对已知病毒的免疫能力。
特性二:操作系统关键补丁包检测
针对Windows SMB服务漏洞(微软漏洞公告:MS17-010)的关键补丁深度检测。
特性三:(仅针对个人PC)一键暂停微软网络共享服务
增加系统防火墙规则。
关闭TCP/UDP端口135、139、445(SMB服务相关端口)。
特性三 可能带来影响说明!
1、自动启用关闭状态的PC防火墙,默认产生应用拒绝策略,可能导致本可使用的个人PC应用无法使用。
2、同时自动关闭上述端口操作,在规避隐患同时会导致系统某些服务停止,例如:打印机、共享文件夹等应用。
支持系统
个人PC系统:
Windows XP (X86 / AMD64,支持特性一、特性二、特性三)
Windows 7 (X86 / AMD64,支持特性一、特性二、特性三)
Windows 8 (X86 / AMD64,支持特性一、特性二、特性三)
Windows 8.1 (X86 / AMD64,支持特性一、特性二、特性三)
Windows 10 (X86 / AMD64,支持特性一、特性二)
服务器系统:
Windows Server 2003 (X86 / AMD64,支持特性一、特性二)
Windows Server 2008 (X86 / AMD64,支持特性一、特性二)
Windows Server 2008 R2 (AMD64,支持特性一、特性二)
Windows Server 2012 (AMD64,支持特性一、特性二)
Windows Server 2016 (AMD64,支持特性一、特性二)
病毒分析
经过深信服千里目安全研究团队研究发现,Petya勒索病毒是一种新型病毒,主要采用邮件钓鱼、蠕虫等组合进行传播。在传播过程中主要涉及Windows两个重要漏洞。
漏洞一:(CVE-2017-0199)RTF漏洞
CVE-2017-0199允许攻击者利用此漏洞诱使用户打开处理特殊构造的Office文件在用户系统上执行任意命令,从而控制用户系统。
简单来讲,就是攻击者可以将恶意代码嵌入Word等Office文档中,在无需用户交互的情况下,打开Word文档就可以通过自动执行任意代码。在通常的攻击场景下,用户收到一个包含恶意代码的Office文件 (不限于RTF格式的Word文件,可能为PPT类的其他Office文档),点击尝试打开文件时会从恶意网站下载特定的 HTA程序执行,从而使攻击者获取控制。
在本次Petya勒索病毒事件中,攻击者首先利用CVE-2017-0199漏洞通过邮件方式进行钓鱼投毒,建立初始扩散节点。
漏洞二:MS17-010(永恒之蓝)SMB漏洞
MS17-010(永恒之蓝)SMB漏洞是今年4月方程式组织泄露的重要漏洞之一。
“永恒之蓝”利用Windows SMB远程提权漏洞,可以攻击开放了445 端口的 Windows 系统并提升至系统权限。
TCP 端口 445在WindowsServer系统中提供局域网中文件或打印机共享服务,攻击者与445端口建立请求连接,能够获得指定局域网内的各种共享信息。
在通过RTF漏洞建立初始扩散节点后可利用MS17-010(永恒之蓝)SMB漏洞感染局域网中开放445端口建立共享服务的所有机器。
大家在使用电脑的时候,有可能会因为浏览不信任的网站、下载到带病毒的文件等等导致电脑中毒,因此衍生出各类的杀毒软件,它的出现是为了对付病毒,保护系统的稳键工作。下面小编就给大家推荐一些实用的杀毒软件吧。
2345浏览器(2345加速浏览器)官方最新版是一款优秀的浏览器软件,该软件不仅拥有全新的Chromium内核,打开网页更快,IE内核轻松兼容各种场景,此外支持一键切换全面屏模式,同时也支持个性化定...
2345看图王是一款超好玩的高清看图软件,功能强大,兼容所有主流图片格式,同时采用全球超快的强劲图片引擎,即使在低配置的电脑上也能快速打开几十兆的大图,此外还运用精妙图像处理技术帮助用...
2345安全卫士是一款专业系统防护软件,而增强版不仅自带完整病毒库,同时整体的运行速度也快,能够深度查杀病毒,为你的电脑安全保驾护航。并且新版的2345安全卫士的防护功能更加优秀,使用起来...
Bilibili直播姬是简单好用的直播辅助工具,大家登录Bilibili直播姬,即可开启直播之旅。它集成了弹幕助手功能,让直播与观众互动更加便捷。同时,它也支持多种直播内容,无论是游戏、才艺展示还...
ToDesk精简版是一款非常优秀的远程协助软件,具备1080P高清屏幕控制,文件传输,多区域机房等等特性,确保您每一次的远程访问稳定、流畅。ToDesk精简版已经去除各种多余的功能模块,仅支持被控...
B站录播姬是一款B站直播录制工具,支持用户实时录制B站上的直播内容,还提供了自动切割、预约录制等实用功能,满足用户不同的录制需求。同时,B站录播姬支持Windows、Mac和Linux这些常见的操作...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表万象系统之家立场