Petya勒索病毒昨襲擊歐洲多國 福州警方提醒用戶趕緊下“補丁”

海峽網(wǎng)6月28日訊（記者 賴志昌 ）昨日夜間，Petya勒索病毒在全球多個國家爆發(fā)，致各國政府、銀行及機場等都不同程度受到影響。今日福州市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察支隊在官微發(fā)布相關(guān)預(yù)警知稱：根據(jù)國家網(wǎng)絡(luò)與信息安全信息通報中心相關(guān)的通報，提醒互聯(lián)網(wǎng)用戶及時更新操作系統(tǒng)補丁。

記者查詢國家互聯(lián)網(wǎng)應(yīng)急中心官網(wǎng)，確認有此事的通報預(yù)警。通報稱：2017年6月27日夜間開始，Petya勒索病毒在全球多個國家爆發(fā)。此次病毒爆發(fā)使用了已知的Office/wordpad遠程執(zhí)行代碼漏洞（CVE-2017-0199），通過偽裝成求職簡歷電子郵件進行傳播，用戶點擊該郵件后釋放可執(zhí)行文件，病毒在成功感染本機后形成初始擴散源，再利用永恒之藍漏洞在內(nèi)網(wǎng)中尋找打開445端口的主機進行傳播，使得病毒可以在短時間內(nèi)呈爆發(fā)態(tài)勢，該病毒在感染后寫入計算機的硬盤主引導區(qū)，相較普通勒索病毒對系統(tǒng)更具有破壞性。

針對上述情況，請廣大計算機用戶采取以下緊急措施：一是及時更新操作系統(tǒng)補丁，補丁地址為https://technet.microsoft.com/en-us/library/security/ms17-010.aspx；二是更新Microsoft Office/wordpad遠程執(zhí)行代碼漏洞（CVE-2017-0199）補丁，補丁地址為：https://technet.microsoft.com/zh-cn/office/mt465751.aspx；三是禁用Windows系統(tǒng)下的管理控件WMI服務(wù)。

已感染病毒機器立即斷網(wǎng)，避免進一步傳播感染。