标签:
永恒之石(EternalRocks)是一个比勒索病毒WannaCry更隐蔽危害也更大的新病毒,AnitEternalRocks永恒之石专杀工具就是一款专门针对这个病毒的杀毒软件,担心中这个病毒的朋友可以下载软件防护一下,欢迎下载使用。
近日,安全专家发现一种类似WannaCry的病毒,通过泄露的NSA武器库中的SMB文件共享协议漏洞进行传播,此新型病毒被命名为“永恒之石”(EternalRocks)。 此病毒的感染和传播利用了NSA泄露的7种黑客工具,从探测、感染、潜伏、传播到植入后门,虽然目前没有对受感染机器造成实际危害,但是如此复杂而安静的动作,更像暴风雨来临的前夕。
同此前爆发的勒索病毒WannaCry一样,此次发现的永恒之石病毒同样利用了美国国家安全局(NSA)泄漏的微软Windows系统漏洞, 但勒索病毒WannaCry只利用了2个漏洞,而永恒之石则利用了7个漏洞,因而其危害远比勒索病毒要大。
1、利用Architouch、Smbtouch两个扫描工具探测开放SMB端口的计算机;
2、开启SMB端口的计算机以后,利用Eternalblue、Eternalchampion、Eternalromance、Eternalsynergy四个漏洞攻击程序感染受害主机;
3、感染成功后,“永恒之石”病毒将获取主机权限,下载Tor客户端,并将其指向位于暗网的一个. Onion域名C&C服务器上;
4、经过“潜伏期”24小时后,C&C服务器才会做出回应。这种长时间的延迟很有可能帮助病毒绕过沙盒安全检测和安全研究人员的分析;
5、在受害主机上植入Doublepulsar后门程序,利用此后门,黑客可远程控制受感染计算机。
随后就是24小时的潜伏期,在这之内病毒会按兵不动。但一天时间过去后,服务器会启动,病毒和开始下载并自我复制,这就意味着安全专家的研究进度会被拖慢一天。
“提供24小时的缓冲期说明黑客们想尽量保持神秘。”安全公司Plixer CEO迈克尔·帕特森说道。“想要侦测并阻止所有病毒,现在几乎已经不可能了。”
眼下,永恒之石虽然在不断传播,但还处在休眠状态。米罗斯拉夫警告称,这款病毒可能随时会武器化,它的策略与WannaCry的手段如出一辙,先感染大量电脑再集中爆发。
由于一直保持神秘,因此永恒之石到底感染了多少电脑现在还不清楚,同时它到底会成为什么样的攻击武器也是个谜。Plixer 认为这款病毒可能会变成勒索病毒或特洛伊木马,对银行发动攻击。
WannaCry事件后,NSA受到了各界的批评,美国国会甚至有了新提案,要求政府把手上的网络攻击武器交给独立的审查委员会。对于此事,NSA并未发表评论。
厂商名称:
360杀毒软件电脑版49.8M1344人在玩免费下载360杀毒卫士。360杀毒软件真正永久免费的杀毒软件,功能不打折扣,无需序列号,更不必年年续费,月月花钱,其全能一键扫描,彻底删除木马病毒,并拥有超强的广告拦截功能,时刻给您带来一个安全的上网环境。
下载金山毒霸离线安装包92.0M2179人在玩金山毒霸离线安装包全新来袭,集成闪电查毒、垃圾清理、电脑知道、软件管理、百宝箱等超多功能,一年365天,每天24小时不间断保护你。
下载隐蜂Bootkit挖矿病毒专杀3.3M100人在玩隐蜂Bootkit挖矿病毒专杀,是金山毒霸推出的一款隐蜂挖矿病毒专杀工具。“隐蜂”BootKit挖矿病毒来袭,金山毒霸独家提供专杀工具,保护你的电脑免受病毒的干扰。
下载火绒恶性木马专杀工具871KB110人在玩木马专杀工具哪个好?火绒恶性木马专杀工具是由火绒安全和UC浏览器联合推出的顽固木马病毒专杀工具,针对恶性、顽固病毒,一键进行查杀,保护你的电脑安全。
下载360杀毒2019最新版41.1M65人在玩杀毒软件哪个最好用?360杀毒软件2019是360推出的杀毒软件最新版本,融合了前版本核心功能特点的同时,功能更加完善,病毒库更加全面,极大程度保护了你的电脑安全,防止病毒入侵,软件完全免费。
下载百度杀毒软件电脑版32.9M755人在玩百度杀毒软件电脑版已经发布啦,这是一款专业杀毒和极速云安全软件,支持XP、Vista、Win7和Win8,而且永久免费。是百度与卡巴斯基合作出品的全新杀毒软件,采用卡巴斯基反病毒引擎,集合了百度云查杀引擎,永久免费,简洁轻巧,不卡机。
下载瑞星之剑勒索病毒防御软件643KB5人在玩勒索病毒防御软件哪个好?瑞星之剑勒索病毒防御软件是一款由瑞星杀毒推出的勒索病毒防治软件,软件界面简洁,小巧方便,但是功能强大,可以帮助用户防治网络上的各类勒索病毒。
下载forticlient(飞塔杀毒软件)285KB20人在玩杀毒软件哪个好?forticlient是什么?forticlient是一款来至国外的免费杀毒软件,forticlient功能强大,且非常的专业,可以快速的进行病毒查杀,软件小巧便携,是保障电脑安全的得力工具。
下载火绒安全软件完整版13.2M77人在玩火绒安全软件完整版下载,为用户提供更好的服务,让大家在使用火绒安全软件时可以安心运行网络,保护您的网络安全,需要就下载使用吧!
下载Protect My Disk1.9M1人在玩ProtectMyDisk免费版是一款强大的U盘杀毒工具,ProtectMyDisk免费版是一个简单的程序,帮助你防止您的USB闪存驱动器自动运行U盘病毒。防止病毒通过Windows的程序自动运行复制文件到您的USB闪存驱动器。
下载