您所在的位置：奇趣闻 >> 数码科技 >> 正文

永恒之蓝下载器木马升级更新没完没了，新增无文件攻击

2019-03-09 20:40:40 来源：网络整理作者：管理员

雷锋网消息，3月8日腾讯御见威胁情报中心发现曾利用驱动人生公司升级渠道的永恒之蓝下载器木马再次更新。

此次更新仍然在于攻击模块，但是其特点在于，攻击模块不再由此前植入的母体PE文件进行释放，而是转为由感染后机器上安装的Powershell后门进行下载。分析发现，此次新启用的PE攻击模块下载地址同时还负责Powshell脚本攻击模块的下载，导致已感染的机器对其他机器发起PE文件攻击和“无文件”攻击。

“永恒之蓝”木马下载器黑产团伙时间线：

2018年12月14日，利用“驱动人生”系列软件升级通道下载，利用“永恒之蓝”漏洞攻击传播；

2018年12月19日，下载之后的木马新增Powershell后门安装；

2019年1月09日，检测到挖矿组件xmrig-32.mlz/xmrig-64.mlz下载；

2019年1月24日，木马将挖矿组件、升级后门组件分别安装为计划任务，并同时安装Powershell后门；

2019年1月25日，木马在1月24日的基础上再次更新，将攻击组件安装为计划任务，在攻击时新增利用mimikatz搜集登录密码，SMB弱口令爆破攻击，同时安装Powershell计划任务和hta计划任务；

2019年2月10日，将攻击模块打包方式改为Pyinstaller.；

2019年2月20日，更新矿机组件，下载释放XMRig矿机，以独立进程启动挖矿；

2019年2月23日，攻击方法再次更新，新增MsSQL爆破攻击；

2019年2月25日，在2月23日基础上继续更新，更新MsSQL爆破攻击时密码字典，添加样本文件签名。至此攻击方法集成永恒之蓝漏洞攻击、SMB爆破攻击、MsSQL爆破攻击，同时使用黑客工具mimiktaz、psexec进行辅助攻击；

2019年3月6日，通过已感染机器后门更新Powershell脚本横向传播模块ipc；

2019年3月8日，通过已感染机器后门更新PE文件横向传播模块ii.exe。

对此建议用户：

服务器暂时关闭不必要的端口（如135、139、445）；

服务器使用高强度密码，切勿使用弱口令，防止黑客暴力破解；

使用杀毒软件拦截可能的病毒攻击，中毒电脑及时查杀病毒。

参考来源：腾讯御见威胁情报中心

显示全文

上一篇：已正式确认，华为P30采用TOF镜头；国航APP现低价机票bug

下一篇：焦点分析|扎克伯格转向，Facebook将变得越来越像微信

为您推荐

钱姓起源和来历:活了八百岁的彭祖竟然是钱氏祖先

钱姓排于百家姓中的第二位，虽然起源和来历并不多，但是钱姓人却分布广泛，成为了中国姓氏中的第二大姓。钱姓的主要来源就是彭祖的儿子篯孚，彭祖的真名叫做篯铿，是因为被尧封于大彭而得姓-彭，而他的儿子篯孚因为掌管着钱财，任职钱府上士，所以便为“钱”姓，所以彭钱是一家。...

发布时间：2024-09-20 20:03:27

胡服最早由谁引入中原?赵武灵王为推行骑射改革服饰

胡服最早是由春秋战国时的赵武灵王-赵雍引入中原的，因为当时赵国的地形和地理位置都非常不好，常年深受战争威胁，加上赵武灵王继位之后，时局不稳，周边国家都想要攻打赵国，所以赵武灵王便下令让全员都推行胡服，并且学习骑射，相较于宽大的汉服更加便于行动。...

发布时间：2024-09-20 19:05:44

赛艇运动起源于哪里?英国船工无聊时竞赛(造就贵族运动)

赛艇运动起源于英国的泰晤士河上，当时还是17世纪，英国泰晤士河上的船工在工作之余经常会举办一些赛船，久而久之就形成了一种习俗，在1715年的时候，为了庆祝英王的卫冕，所以第一次正式举办了赛艇比赛，最终在1775年发展为一个正式的运动项目，并且成立了相应的运动俱乐部。...

发布时间：2024-09-20 18:04:28

为什么不能用宸字取名?哪些名字普通人扛不起

人们之所以不愿意或者不敢以“宸”为名，主要是因为在古时候“宸”有着“深邃的房屋”的意思，也就是专指皇帝的居住场所，象征着无上的权力，所以“宸”字自然也就成为了禁忌，不过现代人大多是害怕这个字的气势，普通人的命格扛不住。...

发布时间：2024-09-20 17:00:53

商细蕊原型是谁?原来四位京剧名旦都是灵感来源

商细蕊是电视剧《鬓边不是海棠红》中的京剧名旦，很多人都为他和海归商人程凤台的知己故事而动容，但遗憾的是在历史长河中并没有商细蕊真正的原型，只能说他可能是作者根据历史上著名的京剧名旦构建的一个角色，因为他和梅兰芳、程砚秋、尚小云以及徐碧云等四人的经历和性格都有着极为相似之处。...

发布时间：2024-09-20 16:05:01

历史上著名的美女有哪些：杨玉环，君王不早朝(绝世美女)

在中华上下五千年的历史长河中，除了王朝更替的政治生活与文化生活，还有一些美貌的女子点缀着历史的绘卷，那么在悠悠岁月中有哪些著名的美女呢?下面小编就来为大家盘点一下吧!...

发布时间：2024-09-20 15:04:04

历史上妃嫔最少的皇帝:明孝宗朱佑樘,独爱张皇后(童年不幸)

谈及古代帝王，最让人津津乐道的当属那后宫佳丽三千，不过也不是所有的帝王都有那么充实的后宫，比如历史上有一位皇帝就只有一位妻子，是不是让人有点不敢相信，下面小编就带大家一起了解下吧!...

发布时间：2024-09-20 14:01:05

历史上最长情的皇帝：顺治皇帝，挚爱董鄂妃(为爱出家)

自古无情帝王家，说到帝王的爱情多是奢望，很多帝王后宫的妃子换了一个又一个，几乎都是薄情寡义的，但是漫长的历史长河中也有例外，有的皇帝便与众不同，特别的长情，下面小编来为大家介绍一下历史上最长情的皇帝吧!...

发布时间：2024-09-20 13:03:24

武侠剧中的绝世高手有哪些：扫地僧，化险为夷(秒杀高手)

可以说人的成长伴随着无数的武侠剧，尤其是电视剧中的那些绝世高手更是让人影响深刻，有不少人小时候都幻想过可以武功盖世，一统江湖，那么有人知道武侠剧中有哪些绝世高手吗?下面小编为大家盘点一下吧!...

发布时间：2024-09-20 12:02:19

电视剧中的古装美女：刘亦菲，举止摇曳生姿(天仙下凡)

古装电视剧中有许多的美丽的女子，她们身着美丽的衣裳，一举一动摇曳生姿，美得让人挪不开双眼，可以说是一场视觉盛宴，下面就让小编为大家盘点一下那些古装美女吧!...

发布时间：2024-09-20 11:09:01

清朝古装剧中的美人：刘诗诗，若曦无人超越(顾盼生姿)

近年清朝古装剧收视率暴涨，这些电视剧不仅剧情引人入胜，身着清装的美人也同样吸引了不少目光，有着让人过目不忘的美貌，那么清朝古装剧中有哪些美人呢?下面小编就来为大家盘点一下吧!...

发布时间：2024-09-20 11:02:08

小青龟能长多大：背甲14厘米，体色会变化(濒危物种)

养龟市场上经常可以看到小青龟，这种乌龟乖巧可爱以及性情温顺，所以很多人都会选择小青龟来饲养，不过一直都是见到小青龟都比较小，这不禁令人好奇这种乌龟能长多大?下面小编就带大家一起了解一下小青龟吧!...

发布时间：2024-09-20 10:01:47

阅读排行榜

周排行榜
月排行榜
总排行榜