360petya0627勒索病毒免疫工具 离线版

Petya勒索病毒防治工具是一款专为用户打造的Petya勒索病毒防治补丁工具，相信上一次的比特币勒索病毒让人印象深刻，没想到这次Petya勒索病毒更加疯狂，传播途径也更加多元化，此次小编为用户打造最新的Petya勒索病毒防治工具，欢迎下载。

Petya勒索病毒简介：

Petya勒索病毒是采用了WannaCry的传播机制。与WannaCry不同的是，Petya勒索病毒还可以通过office文档的形式传播（利用Office RTF漏洞——CVE-2017-0199 ）。在用户下载并阅读文档的过程执行病毒，同时可利用SMB漏洞传播到同一网络上的其余机器上。据了解，以上多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。截至目前，国内已有用户中招。

360安全提醒广大用户：

1.不要轻易打开doc、rtf等后缀的附件，可以安装360天擎（企业版）和360安全卫士（个人版）等相关安全产品进行查杀。

2. 及时更新Windows系统补丁。

3. 内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。

Petya勒索病毒防治工具功能：

1、穷寇必追--回溯攻击方法和意图

在构建的欺骗环境中检测到攻击方的探测与攻击行为之后，蜜罐节点将捕获威胁行为数据，监控和记录攻击方在蜜罐欺骗环境中进行的所有攻击行为，为追溯与分析安全威胁提供基础数据支持。

2、八面玲珑--弹性部署，支持集中管理

Petya勒索病毒补丁在完成首次部署后，即可进入工作状态。网络安全管理员通过管理后台查看安全事件的全局统计信息、各蜜罐节点的服务状态、管理和分析敏感安全事件。支持传统数据中心和云计算中心（阿里云、AWS）部署、支持根据用户实际情况部署大量蜜罐节点、支持对蜜罐进行集中管理、支持部署和管理上千子网。

3、温润如玉--无需管理，易于维护

Petya勒索病毒补丁采用长亭云进行云端管理，无需用户人工介入。云端对蜜罐服务进行监控、管理、更新。谛听的系统升级由云端自动推送，安全有效，极大地降低维护成本。

4、难知如阴——高交互蜜罐，高度伪装

Petya勒索病毒补丁会以伪装技术为基础，在用户内部网络中部署与真实资产相似的高交互式蜜罐节点，这些蜜罐节点对攻击者有极大迷惑性，有助于企业及时预警发现内网威胁。

5、凝神谛听——实时监测，快速响应

Petya勒索病毒补丁通过蜜罐节点反馈的大量日志信息，将形成精准的告警信息并通知用户，让用户第一时间感知到APT攻击等高级入侵行为。大量部署的蜜罐节点，组成蜜罐网络，有效的诱骗攻击、检查威胁，构建内部响应网，快速检测APT攻击、自动化网络僵尸攻击等。

6、火眼金睛——预警难以发现的入侵

攻击手段越高明，其隐蔽性就越高。例如，APT攻击前期会融合进目标系统，在收集信息时不会采取任何可能触发警报或者引起怀疑的行动。以往的内网防护产品很难发现这样的潜伏，攻击和威胁可能在用户环境中存在一年以上。Petya勒索病毒补丁利用高仿真蜜罐实时监测，可以及时发现内网异常，第一时间发现高级入侵行为（包括利用0day漏洞入侵的行为）。