“驱动人生”下载器木马，被拦了这么多次你累不累？
在1月9号，360安全卫士播报了“驱动人生”下载器木马进行了一次更新，经过两周多时间之后，近日360安全大脑再次监测到该木马的新动向-竟新增了“口令爆破”功能，这使得该木马具备了更强大的传播能力。这都年底了，你还真是勤奋呢！https://r.sinaimg.cn/large/article/64e5dadf3d81681750721a5b4de51a36https://r.sinaimg.cn/large/article/c9f9f82e6541b8bbce002fb39aeb6a81病毒发布与更新的时间点https://r.sinaimg.cn/large/article/ecd00993a2d1d09af817392c630f6dff几次更新之后木马的传播情况https://wx3.sinaimg.cn/large/621a7f1bly1fzmld6enipj20fe080dl4.jpg木马更新后增加的文件本次更新的爆破脚本，解码之后内容如下，脚本内嵌了常用的内网IP段、用户名以及密码供爆破时使用：https://wx3.sinaimg.cn/large/621a7f1bly1fzmliuhqkqj20af07uta8.jpg同时引入了Mimikatz来抓取本地机器密码凭证，用来攻击内网其它机器：https://r.sinaimg.cn/large/article/3b3f6f0c9bd7862bf1e26b524605640e本次更新作者引入了开源的psexec攻击脚本并进行了定制化：https://r.sinaimg.cn/large/article/8e8e41af5a5d89a2ae865434711afff0https://r.sinaimg.cn/large/article/671da4dc7b9044697054f3f2737ff390 这几项更新让原本通过“永恒之蓝”漏洞传播的木马，又多了一个传播渠道——弱口令爆破，这样一来，该木马的感染传播能力可就大大加强了。 针对该类木马的感染攻击态势，360安全大脑给出如下建议：1. 360安全卫士无需升级即可拦截此类木马，建议广大用户及时下载安装360安全卫士，防护该类木马攻击。2. 尽量使用包含数字、大小写字母、特殊字符等多个字符组成的较高强度的密码，不要使用弱口令。3. 如果不使用文件共享功能，可以关闭smb服务等减小被攻击的可能。https://r.sinaimg.cn/large/article/1681c8e9115fbcb66beea406a7f7a3e4
页:
[1]