“驱动人生”下载器木马又双叒更新了!

360主动防御

​​在1月9号，360安全卫士播报了“驱动人生”下载器木马进行了一次更新，经过两周多时间之后，近日360安全大脑再次监测到该木马的新动向-竟新增了“口令爆破”功能，这使得该木马具备了更强大的传播能力。这都年底了，你还真是勤奋呢！

病毒发布与更新的时间点

几次更新之后木马的传播情况

木马更新后增加的文件

本次更新的爆破脚本，解码之后内容如下，脚本内嵌了常用的内网IP段、用户名以及密码供爆破时使用：

同时引入了Mimikatz来抓取本地机器密码凭证，用来攻击内网其它机器：

本次更新作者引入了开源的psexec攻击脚本并进行了定制化：

    这几项更新让原本通过“永恒之蓝”漏洞传播的木马，又多了一个传播渠道——弱口令爆破，这样一来，该木马的感染传播能力可就大大加强了。

    针对该类木马的感染攻击态势，360安全大脑给出如下建议：

1.   360安全卫士无需升级即可拦截此类木马，建议广大用户及时下载安装360安全卫士，防护该类木马攻击。

2.    尽量使用包含数字、大小写字母、特殊字符等多个字符组成的较高强度的密码，不要使用弱口令。

3.    如果不使用文件共享功能，可以关闭smb服务等减小被攻击的可能。

​​​​

墨尔本雨夹雪

这回看看官方是什么说法。。嘻嘻嘻

风儿吹的世界

支持360

ziyerain2015

所以需要靠你们防御

小五灬

驱动人生上次发的官方通告 个人觉得很敷衍 目前已卸载driverthelife

timewarps

驱动精灵也有这种情况，连精简绿色单文件版都有。

roguekiller

已经安装360了…