北京時(shí)間2017年6月27日晚，據(jù)外媒消息，烏克蘭等多國(guó)正在遭遇Petya勒索病毒襲擊，政府、銀行等重要系統(tǒng)受攻擊影響。此次黑客使用的是Petya勒索病毒的變種Petwarp，使用的攻擊方式和WannaCry相同。
現(xiàn)將有關(guān)情況通報(bào)如下：
一、基本情況
北京時(shí)間2017年6月27日晚，據(jù)外媒消息，烏克蘭、俄羅斯、印度、西班牙、法國(guó)、英國(guó)以及歐洲多國(guó)正在遭遇Petya勒索病毒襲擊，政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機(jī)場(chǎng)都不同程度的受到了影響。
通過(guò)對(duì)本次事件跟蹤分析發(fā)現(xiàn)，攻擊事件中的病毒屬于 Petya勒索者的變種 Petwrap，病毒使用 MicrosoftOffice/WordPad 遠(yuǎn)程執(zhí)行代碼漏洞（CVE-2017-0199）通過(guò)電子郵件進(jìn)行傳播，感染成功后利用永恒之藍(lán)漏洞，在內(nèi)網(wǎng)中尋找打開(kāi) 445 端口的主機(jī)進(jìn)行傳播。
根據(jù)安全廠商卡巴斯基研究人員的統(tǒng)計(jì)分析，目前全球被感染的主要國(guó)家包括烏克蘭、俄羅斯、波蘭、意大利、德國(guó)和白俄羅斯。
二、處置建議
建議防護(hù)策略如下：
1. 不要輕易點(diǎn)擊不明附件，尤其是rtf、doc等格式文件。
2. 內(nèi)網(wǎng)中存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼，未開(kāi)機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行開(kāi)機(jī)操作。
3. 更新操作系統(tǒng)補(bǔ)丁（MS）
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
4. 更新 MicrosoftOffice/WordPad 遠(yuǎn)程執(zhí)行代碼漏洞（CVE-2017-0199）補(bǔ)丁
https://technet.microsoft.com/zh-cn/office/mt465751.aspx
5. 禁用 WMI服務(wù)
https://zhidao.baidu.com/question/91063891.html
CNCERT后續(xù)將密切監(jiān)測(cè)和關(guān)注該勒索軟件的攻擊情況，同時(shí)聯(lián)合安全業(yè)界對(duì)有可能出現(xiàn)的新的攻擊傳播手段、惡意樣本變種進(jìn)行跟蹤防范。請(qǐng)國(guó)內(nèi)相關(guān)單位做好信息系統(tǒng)應(yīng)用情況排查工作，如需技術(shù)支援，請(qǐng)聯(lián)系 CNCERT。電子郵箱：cncert@cert.org.cn，聯(lián)系電話： 010-82990999。
| 
