6月27日晚间，欧洲遭到新一轮的未知病毒的冲击，该病毒传播方式与今年5月爆发的WannaCry病毒非常相似。
目前，受影响最严重的国家是乌克兰，而且已经有国内企业中招。
此外，俄罗斯(俄罗斯石油公司Rosneft)、西班牙、法国、英国(全球最大广告公司WPP)、丹麦(航运巨头APMoller-Maersk)、印度、美国(律师事务所DLAPiper)也受到不同程度的影响。
此前，国内的安全公司已确认该勒索病毒为Petya的变种，传播方式与WannaCry类似，利用EternalBlue(永恒之蓝)和OFFICEOLE机制漏洞(CVE-2017-0199)进行传播。
不过，卡巴斯基实验室的分析人员表示，这种最新的威胁并不是之前报道中所称的是一种Petya勒索软件的变种，而是一种之前从未见过的全新勒索软件。
尽管这种勒索软件同Petya在字符串上有所相似，但功能却完全不同，并将其命名为ExPetr。
传播方式
360首席安全工程师郑文彬称，此次最新爆发的病毒具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染。
根据360的威胁情报，有用户收到带有附件名为“Order-20061017.doc”的邮件，该邮件附件为使用CVE-2017-0199漏洞的恶意文件，漏洞触发后从“http ://french-cooking.com/myguy.exe”下载恶意程序执行。
外部威胁情报显示，该勒索软件就是由此恶意程序最早传播。
据分析，病毒作者很可能入侵了乌克兰的专用会计软件me-doc，来进行最开始的传播。他们将病毒程序伪装成me-doc的升级程序给其用户下发。
由于这是乌克兰官方要求的报税软件，因此乌克兰的大量基础设施、政府、银行、大型企业都受到攻击，其他国家同乌克兰有关联的投资者和企业也收到攻击，这展示了此次勒索病毒变种的一个针对性特征，针对有报税需求的企业单位进行攻击也符合勒索病毒的牟利特点。
根据360安全中心监测，此次国内出现的勒索病毒新变种主要攻击途径是内网渗透，也就是利用“管理员共享”功能攻击内网其他机器，相比已经被广泛重视的“永恒之蓝”漏洞更具杀伤力。
技术原理
据阿里云安全专家介绍，勒索病毒通过Windows漏洞进行传播，同时会感染局域网中的其它电脑。电脑感染勒索病毒后，会被加密特定类型文件，导致电脑无法正常运行。而这种勒索病毒在内网系统中，主要通过主要通过Windows管理体系结构(Microsoft Windows Management Instrumentation)，和PSEXEC(SMB协议)进行扩散。
该病毒会加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR，病毒会进一步加密文档、视频等磁盘文件。
阿里云在对病毒样本进行研究后发现，操作系统被感染后，重新启动时会造成无法进入系统。下图显示的就是病毒伪装的磁盘扫描程序。
