与Wannacry勒索病毒技术同源（基于NSA的永恒之蓝代码）的Petya勒索病毒变种本周二在全球爆发，英国（WPP）、乌克兰、波兰、意大利、丹麦（Maersk）、俄罗斯（Rosnoft）美国（Merck）多家大型企业报告遭受病毒袭击，其中重灾区乌克兰的政府、国有银行、交通、能源等关键基础设施和部门遭受袭击，甚至乌克兰总理的电脑都遭受攻击。
工具/原料
1
金山毒霸
2
猎豹浏览器
方法/步骤
1
限制管理员权限。Petya勒索病毒的运行需要管理员权限，企业网管可以通过严格审查限制管理员权限的方式减少攻击面，个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。
2
关闭系统崩溃重启。Petya勒索病毒的“发病”需要系统重启，因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。大多数Windows系统都被设置为崩溃自动重启，用户可以在系统中手关闭此设置。只要系统不重新启动引导，病毒就没有机会加密MFT主文件分区表，用户就有机会备份磁盘中的文件（微软官方教程）。
3
立刻安装微软针对SMB漏洞的MS17-010布丁。与防范Wannacry病毒一样禁用SMBv1.
4
立刻警告并培训终端用户加强对钓鱼邮件附件的防范。不要点击未知链接和附件。这一条也许是最重要的。
5
安装金山毒霸杀毒软件，目前已经发布了针对Petya的病毒样本更新。
6
备份重要数据。重要文件进行本地磁盘冷存储备份，以及云存储备份。
注意事项
1
及时更新补丁
2
保持杀毒软件常开
上一篇：地下蚁国玩法
下一篇：王国两位君主北欧之地攻略