微软揭秘Petya勒索病毒背后: 只感染了2万台电脑

WannaCry刚刚平息，近日又有一款名为Petya的勒索病毒肆虐Windows电脑。和前者一样，被Petya感染后，电脑被被远程锁定，黑客会索要价值300美元的比特币作为赎金。

鉴于近期勒索病毒频发，微软日前在Windows安全博客上进行了官方释疑，说明真相的同时，也有些“稳定民心”的意味。

微软表示，Petya勒索病毒是非常复杂的恶意软件，遥测结果显示，Petya受害率远低于预期，受感染的大约只有不到2万台电脑。且受感染的大多数是Windows7系统。而在今年早些时候，微软已经发布了病毒所利用漏洞的补丁。

据悉，此次病毒攻击从乌克兰开始，随后蔓延到其它欧洲国家。Petya传播速度受限于其设计限制，并没有WannaCry那么快。

当然，微软也表示，勒索病毒攻击的复杂程度越来越高，目前正在敦促消费者、企业PC更新到更安全的Windows10，其有效的防御措施可大大减轻此类病毒的传播。

最新报道称，微软将会在今年秋季第四个重要Windows10更新中，加入文件夹保护功能，只允许特定应用程序访问和读取/写入文件夹，防止病毒和勒索软件锁定机器。