• 首页
  • 当前位置:江苏省电子信息产业门户 >> 行业资讯 >> 信息安全专版 >>
     
    蠕虫病毒利用“永恒之蓝”漏洞传播 单位局域网受威胁最大
    作者:未知    来源:新华网    更新时间:2018-08-10 11:23

      日前,火绒安全团队通过“火绒威胁情报系统”发现蠕虫病毒“Worm/Sharp”正在全网传播,其中在政府、企业、学校、医院等单位的局域网具有非常强的传播能力。该病毒通过“永恒之蓝”漏洞、多个电脑常用端口传播,入侵电脑后,会横向攻击局域网内所有电脑,同时还会在用户电脑中留下后门病毒,用以执行更多恶意攻击,如勒索病毒、挖矿病毒。

      火绒工程师通过技术分析发现,该蠕虫病毒会通过远程服务器和自身爬虫功能收集局域网内的IP列表,然后对其中的多个服务端口发起攻击,包括RPC服务(135端口)、SQLServer服务(1433端口)、FTP服务(21端口),同时还会通过 “永恒之蓝”漏洞,入侵445端口,攻击电脑。

      由于该病毒针对企业不便关闭的多个常用端口进行攻击,并且利用了局域网电脑中普遍未修复的“永恒之蓝”漏洞,一旦任何一台电脑被该病毒感染,将意味着局域网内所有电脑都面临被感染的风险,尤其给政企机构用户造成极大威胁。

      如果病毒成功入侵或攻击端口,就会从远程服务器下载病毒代码,进而横向传播给局域网内其他电脑。同时,该病毒还会在被感染电脑中留下后门病毒,以准备进行后续的恶意攻击,不排除未来会向用户电脑传播更具威胁性病毒的可能性,例如勒索病毒等。

      火绒工程师通过技术溯源发现,从2017年06月23日(甚至更早) 至今,该黑客组织一直使用该系列蠕虫在全网进行大规模的信息收集,且一直保持对病毒的更新。

      火绒"企业版"和"个人版"最新版均可彻底查杀蠕虫病毒" Worm/Sharp "。目前火绒免费提供三个月试用期。

    [我要纠错]    责任编辑:邱路 

    相关阅读

      明星企业更多>>
      无锡新吴:项目为王招大引强 打响高端"产业牌" 借智引才垒起创新“高峰” 昆山开发区加码智能制造
      苏宁云商集团股份有限公司 常州格力博有限公司
      通鼎集团有限公司 江苏创享电子商务有限公司
      江苏赛迪恒业网络技术有限公司 江苏迪飞达电子有限公司
      我要投稿
      中关村 2014江西省互联网大会