WannaCry 敲诈者新变种出现

显示全部楼层 · 发表于 2017-5-24 11:41:45

本帖最后由金山毒霸V11 于 2017-5-24 11:47 编辑

金山毒霸研究人员监测到新的蠕虫病毒通过SMB协议漏洞传播，与WannaCry 敲诈者蠕虫不同之处在于，这个蠕虫病毒使用了7种NSA泄漏的漏洞进行传播，而不是2种。

该蠕虫病毒首先在周三发现，它感染了Miroslav Stampar（克罗地亚政府CERT成员以及sqlmap注入漏洞检测工具的作者）的SMBmi-guan。

其命名为EternalRocks蠕虫的原因是一个病毒组件的文件属性字段为EternalRocks，这个蠕虫病毒通过使用6个围绕SMB协议漏洞利用的NSA工具来感染外网暴露SMB协议端口的计算机。这些工具分别是ETERNALBLUE，ETERNALCHAMPION，ETERNALROMANCE和ETERNALSYNERGY，其中 SMBTOUCH和ARCHITOUCH是用于SMB漏洞探测的两个NSA工具。

一旦该蠕虫成功感染目标主机，它将使用另一个NSA漏洞工具(DOUBLEPULSAR)传播到新的易受攻击的机器。

显示全部楼层 · 发表于 2017-5-24 11:51:24

防范方式是不是一样

显示全部楼层 · 发表于 2017-5-24 11:58:48

没事，咱有备份

显示全部楼层 · 发表于 2017-5-24 13:00:58

这次看样子不会通过打补丁和封445端口那么简单了。

显示全部楼层 · 发表于 2017-5-24 13:22:51

霸哥，这是要完蛋的节奏吗

显示全部楼层 · 发表于 2017-5-24 13:37:39

skyboybone 发表于 2017-5-24 13:22
霸哥，这是要完蛋的节奏吗

感觉这是早晚事情.没想到这么快哎.................

[分享] WannaCry 敲诈者新变种出现

本帖子中包含更多资源