中新网北京6月28日电 WannaCry病毒5月刚刚席卷150多个国家后，据外媒报道，近日代号为petya的勒索病毒袭击了英国、乌克兰等多个国家，腾讯安全团队表示，国内已有用户中招，并确认该病毒样本通过永恒之蓝漏洞传播。
据美联社等外媒27日报道，新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。
腾讯反病毒实验室表示，已经确认该病毒样本通过永恒之蓝(EternalBlue)漏洞传播，即NSA(美国国家安全局)泄漏的文件中一个漏洞代码名称。此前WannaCry传播方式利用“EternalBlue”漏洞，此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。
此次黑客攻击正值今年5月全球爆发大规模的勒索病毒攻击之后不久。今年5月，WannaCry病毒对全球150多个国家和地区的逾30万部电脑系统发动攻击，并锁定了被攻击电脑中的文件，进而要求受害者支付价值约300美元的比特币才能解锁。
据外媒报道，Petya病毒锁住了大量的电脑，亦要求用户支付300美元的加密数字货币才能解锁。
据腾讯安全反病毒实验室旗下的哈勃分析系统分析，petya病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用SMB协议进行连接。同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。当加密完成后，病毒才要求受害者支付价值300美元的比特币之后，才会回复解密密钥。
不过，腾讯反病毒实验室称，开启腾讯电脑管家等安全软件可防御petya勒索病毒和已知的变种和其他勒索病毒。目前腾讯电脑管家加入了NSA武器库的防御，可以抵御大部分NSA武器库泄漏的漏洞的攻击。 (程春雨)
乌克兰总理格罗伊斯曼27日在社交网站上称，乌克兰政府机构和企业当天受到“前所未见”的大规模网络攻击，但他称没有任何“重要”的系统受到影响。他也说，客机专家正在尽全力保护策略性的基础设施。
格罗伊斯曼并未说明乌克兰受到哪一种哪一类病毒的攻击，但乌克兰内政部顾问格拉先科表示，发动攻击的是称为CryptoLocker的勒索病毒，这是“想哭”(WannaCry)勒索病毒的变种。
据香港东网28日报道，切尔诺贝利核电站发现事故后，已派出电脑专家队伍了解，并着手尝试控制情况。核电站表示，在他们极力控制下，暂时没有核辐射泄漏。部分地区的自动监察系统仍可运作，但工业区内的监测系统则改由人工操作，员工要用手提仪器测量辐射，核电站的网站也要暂时关闭。政府警告，核电站所有系统必须要持续地运作。
原标题：注意！新勒索病毒petya袭击多国 传播方式与WannaCry类似
