评分:3 版本:V1.0.0.2 更新时间:2021-02-03 大小:815.18 KB 平台:Win8,Win7,WinXP,Win2003,Win2000 语言:简体中文 授权:免费软件介绍
Petya免疫工具是针对目前互联网上出现Windows操作系统的勒索病毒的免疫修复的工具。安装这款Petya免疫工具可以保护电脑，防止遭受病毒攻击，避免出现电脑崩溃等现象。有需要的用户可以下载试试哦。
功能介绍
特性一：疫苗免疫
通过已经捕获到的病毒文件，对病毒感染原理进行分析，了解病毒会先判断机器是否已经感染过，如果已经感染过就不进行后续流程。因此增加已经感染过的疫苗处理，加强系统对已知病毒的免疫能力。
特性二：操作系统关键补丁包检测
针对Windows SMB服务漏洞（微软漏洞公告：MS17-010）的关键补丁深度检测。
特性三：（仅针对个人PC）一键暂停微软网络共享服务
增加系统防火墙规则。
关闭TCP/UDP端口135、139、445（SMB服务相关端口）。
特性三 可能带来影响说明！
1、自动启用关闭状态的PC防火墙，默认产生应用拒绝策略，可能导致本可使用的个人PC应用无法使用。
2、同时自动关闭上述端口操作，在规避隐患同时会导致系统某些服务停止，例如：打印机、共享文件夹等应用。
支持系统
个人PC系统：
Windows XP （X86 / AMD64，支持特性一、特性二、特性三）
Windows 7 （X86 / AMD64，支持特性一、特性二、特性三）
Windows 8 （X86 / AMD64，支持特性一、特性二、特性三）
Windows 8.1 （X86 / AMD64，支持特性一、特性二、特性三）
Windows 10 （X86 / AMD64，支持特性一、特性二）
服务器系统：
Windows Server 2003 （X86 / AMD64，支持特性一、特性二）
Windows Server 2008 （X86 / AMD64，支持特性一、特性二）
Windows Server 2008 R2 （AMD64，支持特性一、特性二）
Windows Server 2012 （AMD64，支持特性一、特性二）
Windows Server 2016 （AMD64，支持特性一、特性二）
病毒分析
经过深信服千里目安全研究团队研究发现，Petya勒索病毒是一种新型病毒，主要采用邮件钓鱼、蠕虫等组合进行传播。在传播过程中主要涉及Windows两个重要漏洞。
漏洞一：（CVE-2017-0199）RTF漏洞
CVE-2017-0199允许攻击者利用此漏洞诱使用户打开处理特殊构造的Office文件在用户系统上执行任意命令，从而控制用户系统。
简单来讲，就是攻击者可以将恶意代码嵌入Word等Office文档中，在无需用户交互的情况下，打开Word文档就可以通过自动执行任意代码。在通常的攻击场景下，用户收到一个包含恶意代码的Office文件 （不限于RTF格式的Word文件，可能为PPT类的其他Office文档），点击尝试打开文件时会从恶意网站下载特定的 HTA程序执行，从而使攻击者获取控制。
在本次Petya勒索病毒事件中，攻击者首先利用CVE-2017-0199漏洞通过邮件方式进行钓鱼投毒，建立初始扩散节点。
漏洞二：MS17-010（永恒之蓝）SMB漏洞
MS17-010（永恒之蓝）SMB漏洞是今年4月方程式组织泄露的重要漏洞之一。
“永恒之蓝”利用Windows SMB远程提权漏洞，可以攻击开放了445 端口的 Windows 系统并提升至系统权限。
TCP 端口 445在WindowsServer系统中提供局域网中文件或打印机共享服务，攻击者与445端口建立请求连接，能够获得指定局域网内的各种共享信息。
在通过RTF漏洞建立初始扩散节点后可利用MS17-010（永恒之蓝）SMB漏洞感染局域网中开放445端口建立共享服务的所有机器。
软件综述
Petya免疫工具是一款声称可以免疫Petya勒索病毒的软件。Petya勒索病毒是一种危害性极大的勒索病毒，它可以对计算机中的数据进行加密，并要求受害者支付赎金才能解锁数据。Petya免疫工具声称可以阻止Petya勒索病毒对计算机的感染，从而保护计算机中的数据免受勒索病毒的侵害。
Petya免疫工具是否真的有效，目前尚未有明确的定论。一些安全专家认为，Petya免疫工具可能有效，但由于Petya勒索病毒还在不断更新，因此Petya免疫工具的有效性可能会受到影响。另一些安全专家则认为，Petya免疫工具根本不有效，甚至可能会对计算机造成进一步的损害。
因此，如果您想要使用Petya免疫工具，请务必仔细评估该软件的风险和收益。如果您认为Petya免疫工具可能会对计算机造成损害，那么请不要使用该软件。如果您认为Petya免疫工具可能有效，并且可以保护计算机免受Petya勒索病毒的侵害，那么您可以尝试使用该软件。
但是，需要注意的是，Petya免疫工具并不是万能的，它无法保证计算机一定不会受到Petya勒索病毒的感染。因此，除了使用Petya免疫工具之外，您还应该采取其他措施来保护计算机免受Petya勒索病毒的侵害。例如，您可以定期备份计算机中的数据，并使用正版安全软件来保护计算机。
