6月27日晚间，一波新的勒索病毒袭来。经过跟进剖析，这次进犯是Petya勒索病毒的新变种。该勒索病毒已在俄罗斯、英国、乌克兰等在内的欧洲多个国家敏捷延伸，国内也已呈现传达事例。

  经过剖析，该样本与之前收到广泛重视的WannaCry病毒类似，相同运用了MS17-010（永久之蓝）缝隙进行传达。Petya勒索变种成功履行后，首先会测验运用缝隙将本身仿制在长途核算机下的C:\Windows目录中。但由于从前WannaCry的传达使厂商及用户进行了防备晋级，该变种在传达途径上采取了邮件、下载器和蠕虫等多种组合传达方法以加速传达，其间运用了WMIC、PsExec等办理东西。

  其间WMIC扩展WMI（Windows Management Instrumentation，Windows办理东西），供给了从指令行接口和批指令脚本履行体系办理的支撑。PsExec 是一个轻型的 telnet 代替东西，它使您可履行其他体系上的进程，并能获得与操控台应用程序适当的彻底交互性。WMIC和PsExec广泛被体系办理员，IT运维人员运用。

  勒索样本经过开释一个临时文件 *.tmp，该临时文件为windows账户信息（用户名，暗码）盗取东西，该黑客东西能获取到中毒核算机存储的登录其他体系和服务的用户名、暗码，并将其传送给母体。

  勒索样本运用获取到登录其他体系的用户名暗码，枚举网络上的核算机，仿制本身到网络核算机上，并测验运用WMIC指令，在长途机器发动歹意DLL

  一起勒索样本也会测验运用本身开释的PsExec.exe操控网络中其他核算机，以到达传达本身的意图。

  其间，无论是WMIC方法仍是PsExec方法，假如获取到的用户个人信息不属于Administrator，该病毒都不能轻松完成传达。

  综上剖析，一旦具有办理权限的域操控服务器被最新Petya变种攻陷，域操控服务器办理的核算机都会面对被感染的危险。

  腾讯电脑管家能够成功阻拦该勒索病毒，并针对该类型病毒开发了免疫东西，确保用户免受损害，用户都能够前往腾讯电脑管家官网下载电脑管家和勒索病毒免疫东西。

  WannaCry与Petya等勒索病毒以及变种的相继呈现和迸发，标明现在对立勒索病毒的方式严峻，负重致远，在维护用户数据安全的战场上，腾讯反病毒实验室会时间战役在最前哨，一起也呼吁全职业能够协同作战，让勒索病毒无所遁形。