| 来源：未知| 2017-07-06 09:14:48 |
一、运行病毒样本方法
此次Petya病毒的样本为dll文件，需要被调用才会执行，远为软件测试部已经将调用过程生成批处理文件，将病毒样本petya.dll与调用批处理程序load_petya.bat放在同一目录下，双击打开load_petya.bat，病毒样本会消失，重启电脑,病毒即会感染。
二、测试过程
（1）未感染病毒前，电脑上的文档可以正常打开，系统正常使用。
（图1）
（2）当我们运行病毒样本并重启电脑后，发现无法进入系统，如图2所示：
（图2）
（3）当切换至另外一台虚拟机后，系统正常启动后可以正常使用，不受任何的影响。下面我们将进行系统还原清除病毒操作。如图3所示：
（图3）
（4）还原成功后，启动另外一个虚拟机，系统正常启动。启动成功后，系统可以正常使用，文件也可以正常打开了。如图4所示：
（图4）
此次新勒索病毒petya与之前的WannaCry勒索病毒类似，该病毒样本通过永恒之蓝(EternalBlue)漏洞传播，即NSA(美国国家安全局)泄漏的文件中一个漏洞代码名称。此前WannaCry传播方式利用“EternalBlue”漏洞，此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。
远为软件是国内的商业秘密安全保护解决方案提供商，同时，远为软件也是国内具有自主研发的终端虚拟机产品的公司，多年来潜心于商业秘密保护解决方案的研究、开发与创新。由精英团队自主研发的远为多网隔离系统更是得到业内的专业认可及客户的好评。
而这两次勒索病毒的事件为我们敲响了警钟，商业秘密保护刻不容缓！与其亡羊补牢，不如主动防御！
责任编辑：商业
暑期来临，旅游市场也逐渐复苏回暖。多地推出免票等优惠政策促文旅消费。千户苗寨景区从今年6月11日起至7月31日向应届中
四川阿坝州马尔康市6月10日凌晨0时03分发生5.8级地震，在此之后阿坝州发生多次地震，截至10日6时，共发生3.0级以上地震10次
国新投资增持ETF 并将在未 2023-12-04 20:10:09
当前我国高温热浪事件达 2022-08-17 11:15:20
多项政策措施激活经济主 2022-07-18 16:13:40
全国铁路6月20日起实行新 2022-06-15 16:42:10
四川马尔康市7小时发生 2022-06-10 08:01:39
“中国天眼”发现首例持 2022-06-09 12:06:32
上年度全国居民健康素养 2022-06-08 14:22:16
成达万高铁预计于2022年下 2022-06-07 11:59:41
高考必胜！何炅杨幂迪丽 2022-06-07 11:39:25
乘舟巡宇探天河——神舟 2022-06-06 12:39:19
党建引领惠民生 用心用情
工信部、发改委、民政部
平安养老险广西分公司开
中国平安全面迎战台风“
中国平安联合南方科大、
三雄极光33周年 生生不息