当前位置:首页 > IT资讯 > 软件资讯手机访问:m.pc899.com

勒索病毒漏洞还在!金山毒霸新发现:电脑秒变“矿工”

来源:www.pc899.com编辑:899电脑网时间:2017-07-21阅读:手机版

勒索蠕虫(WannaCry)病毒疯狂传播已过去两个多月了,但令人吃惊的是,仍然有相当数量的系统未修补其所利用的“永恒之蓝”高危漏洞。

勒索病毒漏洞还在!金山毒霸新发现:电脑秒变“矿工”

本周,金山毒霸安全实验室就监测到了一种新型“门罗币”挖矿病毒,利用开源的“永恒之蓝”漏洞攻击工具在局域网内蠕虫式传播,感染电脑后就开始挖“门罗币”牟利。

目前,该病毒在国内已累计感染上万台电脑。

从分布地区看,广东、江苏、浙江等沿海发达省份“受灾”最为严重(尤其是广东),然后是福建、安徽、北京、山东、河南、四川、湖北等省市。

勒索病毒漏洞还在!金山毒霸新发现:电脑秒变“矿工”

门罗币挖矿病毒的地区分布

“永恒之蓝”高危漏洞(安全公告编号MS17-010)是国外著名黑客组织“影子经济人”公开的NSA(美国国安局)武器级漏洞工具,目前已经开源,任何人均可通过互联网轻易得到这种网络攻击武器,仍未修补“永恒之蓝”高危漏洞的电脑极易被入侵。

两个月前,中国国内曾爆发大规模的勒索蠕虫病毒传播事件,而在一个月前,乌克兰等欧洲国家爆发Petya(彼佳)勒索病毒,大量中毒电脑的硬盘数据被彻底加密破坏。这两个病毒都是利用“永恒之蓝”高危漏洞在局域网内攻击传播的。

令安全专家无法理解的是,在经历了两次严重的病毒灾难事件之后,仍有相当数量的电脑未安装“永恒之蓝”高危漏洞补丁,因此随时可能遭遇黑客攻击。

这次被金山毒霸安全中心监测到的“门罗币”挖矿病毒,就是这么干的。

金山毒霸现在已经可以全面查杀门罗币挖矿病毒,并拦截局域网内其他中毒电脑的攻击,但强烈建议所有windows用户安装MS17-010安全补丁(最新的Windows 10创意者更新不存在此漏洞)。

相关阅读:

WannaCry 补丁下载

勒索病毒漏洞还在!金山毒霸新发现:电脑秒变“矿工”

金山毒霸查杀门罗币挖矿病毒

勒索病毒漏洞还在!金山毒霸新发现:电脑秒变“矿工”

金山毒霸防黑墙拦截局域网内其他中毒电脑的攻击

注:门罗币是类似比特币的一种虚拟货币。比特币大货成功之后,网上出现过了一系列山寨虚拟币,而随着比特币越来越难挖到,山寨币因此变得十分流行。目前,1门罗币可以兑换240元人民币。

  • 本月排行

    软件资讯推荐

    鄂公网安备 42011102000534号