基本簡介
據(jù)悉，EternalRocks（永恒之石）同樣在利用SMB安全漏洞悄無聲息的潛伏傳播。跟勒索病毒相比，EternalRocks（永恒之石）利用了7個(gè)漏洞攻擊方式，而上周泛濫的勒索病毒僅利用了2個(gè)，就足以讓全世界PC電腦雞犬不寧了。
為何勒索病毒的影響至今遠(yuǎn)未消除呢？其原因在于，勒索病毒及其變種，以及最新的EternalRocks（永恒之石）病毒利用的漏洞攻擊工具包均來源于NSA（美國國家安全局）的網(wǎng)絡(luò)戰(zhàn)武器。既然是國家級網(wǎng)絡(luò)戰(zhàn)武器，只用來做敲詐勒索自然是大材小用。
國內(nèi)老牌殺軟金山毒霸安全實(shí)驗(yàn)室已經(jīng)注意到新的EternalRocks（永恒之石）病毒，經(jīng)分析后認(rèn)為，目前EternalRocks（永恒之石）蠕蟲病毒正處于潛伏期，該病毒利用漏洞入侵后暫不采取任何破壞行為，但病毒已經(jīng)在受感染的電腦中制造后門，可隨時(shí)連接控制服務(wù)器獲得最新的攻擊指令采取行動。
簡單說，EternalRocks（永恒之石）蠕蟲病毒要變身成勒索病毒，只須病毒控制者一聲令下。用來干別的壞事，當(dāng)然也不是問題。
永恒之石病毒
“永恒之石”病毒運(yùn)行和攻擊過程分為兩個(gè)階段，第一階段，病毒運(yùn)行后會營造一個(gè)為病毒第二階段進(jìn)行破壞的運(yùn)行環(huán)境。而第二階段時(shí)，病毒會下載NSA泄露出來的7個(gè)攻擊工具，并成功控制中毒電腦。而下載的NSA 7個(gè)工具會繼續(xù)傳播“永恒之石”病毒，從而可以快速形成一個(gè)病毒僵尸網(wǎng)絡(luò)。
瑞星安全專家提醒，2017年的5月是一個(gè)病毒爆發(fā)的“黑色5月”，廣大政府部門、企業(yè)和網(wǎng)民要做好全面防御病毒的準(zhǔn)備工作來應(yīng)對“永恒之石”病毒。
具體防范防御措施：
1、安裝系統(tǒng)補(bǔ)丁或開啟Windows Update。
2、在條件允許的情況下，關(guān)閉445端口。
3、安裝、升級專業(yè)的防病毒產(chǎn)品，開啟全部監(jiān)控功能。
4、備份重要文件。
使用說明
1、下載安裝MS17-010安全補(bǔ)丁
微軟已為XP系統(tǒng)特別提供補(bǔ)丁，下載安裝即可：
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
2、部分盜版系統(tǒng)如果補(bǔ)丁安裝不上，可禁用Server服務(wù)來關(guān)閉445端口：http://www.pc6.com/infoview/Article_115461.html
3、也可以配置Windows防火墻策略，創(chuàng)建入站規(guī)則，禁止445端口的連接。
4、安裝殺毒軟件，防止EternalRocks（永恒之石）蠕蟲病毒感染。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用