新华网 正文
利用“驱动人生”传播的木马病毒频繁更新强化攻击性
2019-03-01 10:05:03 来源: 新华网
关注新华网
微博
Qzone
评论
图集

  新华社北京3月1日电 瑞星安全研究院日前监测到一款利用“驱动人生”传播的挖矿病毒再次更新。

  据瑞星安全专家介绍,这款利用“驱动人生”的木马近几日频繁更新,可称得上“劳模木马”。这款不断更新的木马虽然屡次被拦截,但从来未放弃,并通过更新升级不断加强病毒的攻击力、传播力和成功率。

  病毒更新后,利用数字签名技术以逃避杀毒软件查杀,电脑中毒后会下载并运行挖矿程序,从而给企业用户带来严重影响。可造成用户电脑卡顿、CPU占用率过高,甚至可能引起企业网络大面积瘫痪。目前瑞星ESM已能成功查杀该病毒的最新版本。

  据瑞星安全研究院监测,更新后的“驱动人生”木马增加了无效的数字签名并且使用“永恒之蓝”漏洞和SMB弱口令攻击,此外还增加了MS SQL数据库弱口令的攻击功能,攻击面进一步增大。

  针对这款木马病毒的潜在威胁,瑞星安全专家建议:及时安装“永恒之蓝”漏洞补丁,防止病毒通过漏洞植入;系统和数据库不要使用弱口令账号密码;多台机器不要使用相同密码,避免病毒抓取本机密码,从而攻击局域网中的其他机器;安装杀毒软件,保持防护开启。

+1
【纠错】 责任编辑: 韩家慧
新闻评论
加载更多
喜迎 “三八”节 女职工游故宫
喜迎 “三八”节 女职工游故宫
爱耳护耳 从我做起
爱耳护耳 从我做起
“水墨”盐湖
“水墨”盐湖
新疆:接待游客人数创新高
新疆:接待游客人数创新高


010020020120000000000000011198061210070621