新型比特币勒索软件来袭:Petya病毒全面封锁硬盘访问
病毒特点与传播方式
近期,一种新型的比特币勒索软件正在肆虐,与以往不同的是,这款名为Petya的病毒并非针对特定文件或目录,而是直接封锁整个硬盘的访问权限。虽然目前该病毒主要感染比荷卢地区的计算机,但全球其他地区同样面临威胁。
在传统的比特币勒索软件传播方式逐渐失效的今天,Petya病毒却另辟蹊径。它不再通过可疑的电子邮件附件传播,而是将目标直接锁定在企业与求职中心。具体而言,病毒通过求职申请邮件传播,邮件中包含一个Dropbox链接,用户一旦点击就会下载可执行文件。
病毒行为与危害
当用户运行这个可执行文件后,电脑将立即出现蓝屏死机。重启后,Petya病毒开始发威。它通过控制主引导记录,伪装成系统正在检查并修复文件系统。然而实际上,它并未进行任何系统检查,而是让用户无法访问任何文件。
这正是Petya与其他比特币勒索软件的不同之处。虽然目前尚不清楚文件是否被加密,但病毒确实完全封锁了文件访问权限。与其他比特币勒索软件类似,受感染电脑的用户需要下载Tor浏览器,并使用比特币支付解密费用。
防范措施与建议
病毒网站会显示一个倒计时,并警告用户如果不及时支付比特币,解密费用将会翻倍。虽然用户有近七天的时间来支付,但防范于未然才是最佳策略。在计算机安全方面,备份重要文件始终是最重要的预防措施。人力资源部门需要特别警惕此类病毒攻击,切勿随意点击邮件中的不明链接。只要采取必要的预防措施,就无需向勒索软件支付任何费用。