>>>> 3.2.5 日志清除

该样本使用了Windows自带的wevtutil工具进行日志清除工作。命令行如下所示。

▲ 日志清除命令

4风险防范与处置建

 4.1 影响操作系统

“必加”（Petya）勒索软件影响操作系统：Windows XP及以上版本；

 4.2 如未被感染