勒索病毒检测工具petyatool-使用前必读.pdfVIP

Petya免疫工具是针对互联网上出现Windows操作系统的的免疫

修复的工具。此利用此前披露的WindowsSMB服务（微软

公告：MS17-010）和（CVE-2017-0199）RTF，修改系统的

MBR扇区，当电脑重启时，代码会在Windows操作系统之前接管电

脑，执行加密等操作。

二、功能说明

特性一：免疫：

通过已经捕获到的文件，对原理进行分析，了解会先判断

机器是否已经过，如果已经过就不进行后续流程。因此增加已经过

的处理，加强系统对已知的免疫能力。

特性二：操作系统关键补丁包检测

针对WindowsSMB服务（微软公告：MS17-010）的关键补丁深

度检测

特性三：（仅针对个人PC）一键暂停微软网络共享服务

增加系统规则

关闭TCP/UDP端口135、139、445（SMB服务相关端口）

特性三可能带来影响说明！

1、自动启用关闭状态的PC，默认产生应用策略，可能

导致本可使用的个人PC应用无法使用

2、同时自动关闭上述端口操作，在规避隐患同时会导致系统某些服

务停止，例如：、共享文件夹等应用。

以上请确认影响后选择操作，可在完成补丁安装后一键恢复原有端口

使用状态

技术问题拨打深信服安全应急转6寻求支持

三、支持系统

个人PC系统：

WindowsXP（X86/AMD64，支持特性一、特性二、特性三）

Windows7（X86/AMD64，支持特性一、特性二、特性三）

Windows8（X86/AMD64，支持特性一、特性二、特性三）

Windows8.1（X86/AMD64，支持特性一、特性二、特性三）

Windows10（X86/AMD64，支持特性一、特性二）

服务器系统：

WindowsServer2003（X86/AMD64，支持特性一、特性二）

WindowsServer2008（X86/AMD64，支持特性一、特性二）

WindowsServer20