マカフィーでは、企業環境で検出された、変更された Petya ランサムウェアの亜種（PetrWrap、PetWrap、Petya.A、Petja とも呼ばれる）を認識しています。

• マカフィーは、この脅威に対する対策を含めるために Extra.DAT（この記事に添付）をリリースしました。
   
• マカフィーは、緊急 DAT をリリースし、Petya を対象に含めました。 今後の DAT にもこの対策は含まれます。
  対応済の最小 DAT：
   
  • VSE（8574）以上
  • ENS（3025）以上
     
• この記事に添付されている Extra.DAT は、上記の DAT に含まれています。上記の DAT に更新していない場合は、この記事に添付されている Extra.DAT を引き続き使用する必要があります。
   
• マカフィーはまた、Global Threat Intelligence（GTI）ファイル レピュテーション（低 の設定）でこの脅威を検出しています。

マカフィーの観察と分析は、https://securingtomorrow.mcafee.com/mcafee-labs/new-variant-petya-ransomware-spreading-like-wildfire を参照してください。

追加情報が使用可能になった時点で、この記事は更新されます。更新のためにこの記事を継続して監視してください。

この記事の最新のアップデート

この脅威は次のような症状を示します。

• 伝播方法は、リモート デスクトップ プロトコル（RDP）および/またはサーバー メッセージ ブロック（SMB）プロトコルを経由しているように見えます。
   
• ランサムウェアが感染した PC で、次のメッセージが表示されることがあります。
  
  Repairing file system on C:
  
  ファイルの種類は NTFS です。
  ディスクの 1 つにエラーが含まれており、修復が必要です。このプロセスの完了までに数時間かかる場合があります。完了するまで待機することを強く推奨します。
  
  警告：PC の電源をオフにしないでください。CHKDSKこのプロセスを中断すると、すべてのデータが壊れる可能性があります。電源ケーブルが接続されていることを確認してください。
  
  CHKDSK はセクター xxxxx / xxxxxxxx (x%) を修復しています。
  
   
• 暗号化後、影響を受けたシステムでは、ユーザーに再起動が求められることがあります。再起動後、以下のようなランサムウェアの画面が表示されます。
  
  
  
   
• 影響を受けたことが知られているファイル拡張子は以下のとおりです。
   

  .3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .dbf, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip