站长之家|“永恒之蓝”病毒再次出现新变种 会下载门罗币挖矿木马
永恒之蓝病毒再次出现新变种 会下载门罗币挖矿木马
【站长之家|“永恒之蓝”病毒再次出现新变种 会下载门罗币挖矿木马】2017年5月 ， 永恒之蓝席卷全球 ， 有90个国家遭到攻击 ， 国内教育网是遭到攻击的重灾区 ， 大量校园网用户成为攻击目标 ， 致使许多实验数据及毕业设计被锁 。
近日 ， 腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种 ， 此次变种利用Python打包EXE可执行文件进行攻击 ， 该组织曾在2018年底使用过类似手法 。
腾讯安全大数据监测数据显示 ， 永恒之蓝下载器最新变种出现之后便迅速传播 ， 目前已感染约1.5万台服务器 ， 中毒系统最终用于下载运行门罗币挖矿木马 。 腾讯方面表示 ， 永恒之蓝下载器木马在不断演进更新过程中 ， 曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击 。 在其功能越来越庞大之后 ， 该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中 ， 并对Powershell中相关代码进行屏蔽 。 被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播 ， 同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿 ， 会给受害企业造成严重生产力损失 。 腾讯安全专家建议企业网管对企业网络资产进行安全检测 ， 以及时消除永恒之蓝下载器木马的破坏活动 。
推荐阅读
![[晓哥聊游戏]千万不要进去，因为里面有人在钓鱼！，和平精英：在门口看到这个东西](https://imgcdn.toutiaoyule.com/20200415/20200415103320512400a_t.jpeg)
- 站长之家|淘宝造物节发布2020创造力6大趋势：沙雕相关商品销量上涨200%
- 驱动之家资讯|支付宝搜索流量全面开放：麦当劳、肯德基、星巴克等抢先升级“品牌直达”
- IT之家|官方：2025之前全世界都能享受北斗厘米级服务
- IT之家|最强中国“心”！北斗心脏精度每三百万年差1秒
- IT之家|三星Galaxy Note 20将搭载UWP技术 传文件比NFC更快
- 站长之家 研究：网络钓鱼攻击的平均时间跨度为21小时
- 站长之家 华为成立数通自动驾驶网络联合实验室
- IT之家 全球范围定位精度优于10米，北斗三号全球服务可用性达99%以上
- 汽车之家|最终钟情她，我的好伙伴帝豪，家用好典范
- IT之家|IGN发起“次世代你是哪方阵营”投票：索尼粉丝占34％