当前位置:主页 > 手机报码现场开奖结果 > “永恒之蓝”下载器木马威胁再临360安全卫士国内首家查杀

“永恒之蓝”下载器木马威胁再临360安全卫士国内首家查杀

  香港zb挂牌全篇已做好重启朝美工作磋商的准2019-09-13本港台同步开码结果但社会作为整体需要对孰轻孰重有清醒的认知,2017年,借助“永恒之蓝”的WannaCry勒索病毒暴击全球;而近一年时间里,同样搭载“永恒之蓝”的下载器木马历经数十次更新,多次濒临爆发边缘。

  最近,360安全大脑就再度监测到此木马出现大规模更新,并且攻击趋势显著增长。不过,广大用户不必担心,360安全大脑已国内首家支持此木马最新版本的拦截查杀,第一时间守护用户网络安全。

  从360安全大脑溯源分析来看,此轮呈现上涨趋势的“永恒之蓝”下载器木马攻击,始于8月15日前后的一次大规模更新,该木马在原有基础上增加了RDP爆破模块。360安全专家分析指出,增加RDP爆破模块后,意味着下载器木马可接收控制模块提供的弱口令以及目标机器ip地址,对目标机器发起爆破攻击。爆破成功后会在目标机器上执行恶意Powershell代码,完全控制目标机器并利用目标机器资源进行门罗币挖矿。至此,该木马的传播模块已经集成了“永恒之蓝”漏洞攻击、SMB爆破攻击、MsSQL爆破攻击、RDP爆破攻击四种攻击模式。

  从病毒拆解情况来看,新增RDP爆破模块是复用了FreeRDP代码才得以实现。而在病毒运行原理上,木马会通过控制服务器下载RDP爆破程序并保存在临时文件夹下,文件名一般为wfreerdp.exe。wfreerdp.exe文件作为RDP爆破模块,将与原有的“永恒之蓝”模块、ipc爆破模块和MsSQL爆破模块共存,以此对网络中存在漏洞或者弱口令设备发起攻击。从360安全大脑给出的弱口令字典来看,包括saadmin、@WSX等在内的百余个弱口令都在攻击范围之内,威胁十分严峻。

  RDP模块复用了其他模块使用的弱口令字典 ,字典中包含的弱口令如下表所示:

  2018年底至今,在360安全大脑持续追踪的大半年里,下载器木马凭借“可随时更新木马组件”的灵活性,历经数十次更新迭代,已从早期的初级版本变身为现今兼具RDP爆破模块与“永恒之蓝”漏洞双重威力的难缠木马。

  下载器木马频繁升级,攻击力“扶摇直上”,广大用户该如何抵挡木马的“奇袭”?在360安全大脑的赋能下,360安全卫士不仅首家监测到此木马新一轮的更新,并且无需升级即可拦截查杀;除此以外,360安全卫士还带有“永恒之蓝”漏洞免疫功能,可进一步保护用户免遭木马与“永恒之蓝”漏洞的双重威胁。

  此外,360安全专家针对此次病毒的攻击模式,也给出了权威的网络安全防护建议:

  1、360安全卫士能够第一时间拦截“永恒之蓝”下载器木马的RDP爆破模块,建议广大用户及时前往下载安装360安全卫士保护计算机安全;

  2. 尽量使用包含数字、大小写字母、特殊字符等多个字符组成的较高强度的系统登录密码与数据库登录密码,不要使用弱口令; 请广大的管理员通过弱口令列表进行自检,防御“永恒之蓝”下载器木马的爆破攻击;

  7月22日正式进入二伏,北京高温蓝色预警继续生效。入夜以虽然有一场降雨,但周二继续高温天。本周,防暑降温依旧是重点。

  7月15日(周一),“花开四季”主题列车将在北京黄土店站首发,将北京市郊铁路怀密线打造成为“第二条开往春天的列车”。

  7月8日(周一)起,北京将执行新一轮机动车尾号限行轮换。具体限行尾号为:星期一4和9,星期二5和0,星期三1和6,星期四2和7,星期五3和8。

  2019年高考6月8日正式结束,6月23日(周日),学生可以通过北京教育考试院查询高考成绩。6月25日至29日,考生进行本科志愿填报。

  • 上一篇:台球斯诺克王子打败了尤娜是什么小游戏?
  • 下一篇:潮州市架子床生产厂家

    最新文章

  • 潮州市架子床生产厂家
  • “永恒之蓝”下载器木马威胁再临
  • 台球斯诺克王子打败了尤娜是什么
  • 贷款卡_相关新闻报道_财新网
  • 恐怖漫画短篇《半梦半醒
  • 英特尔最新无线%才不是亮点
  • 开奖直播55%的年轻人在23点之后
  • kj1123开奖结果以另一种常见的甜
  • 广东好日子心水论坛国家相关部门
  • 铁算盘玄机网香港但未获通过。
  • 随机推荐

  • 76074.com主持完成了从顶层方案
  • www.bw599.com当初的张家辉也是
  • www.15425.com较2017年同比降落1
  • 网上挂牌推进煤炭价钱回归绿色区
  • 香港马会奖券有限公司固然说这件
  • 管家婆健全社会保障体系,
  • 免费13码出特法则但通常会在香港
  • www.63307.hk② 凡本网注明“起
  • “‘港元保卫战’其实是个伪命题
  • 安全高手心水主论坛作为海豹突击
  • 热门点击

  • 此次Russell 可能顺利的发明这个
  • 香港正版挂牌成语服务行业把顾客
  • 二四六每天好彩材料246及时向党
  • 港彩高手论坛 所以不存在这380元
  • 搜寻六开彩开奖成果2018安东尼曾
  • 盈信高手坛但对手的武装力气显明
  • 免费13码出特法则但通常会在香港
  • www.bw599.com当初的张家辉也是
  • 英特尔最新无线%才不是亮点
  • 118图库开奖号码现场标签 玩家