繼勒索病毒W(wǎng)annaCry之后又出現(xiàn)了新病毒，這個名叫永恒之石的病毒同樣利用微軟漏洞進行攻擊危害更大，微軟官方第一時間發(fā)布了針對永恒之石病毒的安全漏洞修復(fù)補丁，特別提醒XP、Win7的用戶及時下載更新。相似軟件版本說明軟件地址引導(dǎo)修復(fù)工具V2.5.7查看windows易升1.4.9200 官方版查看ctfmon1.0 官方版查看

基本簡介

據(jù)悉，EternalRocks（永恒之石）同樣在利用SMB安全漏洞悄無聲息的潛伏傳播。跟勒索病毒相比，EternalRocks（永恒之石）利用了7個漏洞攻擊方式，而上周泛濫的勒索病毒僅利用了2個，就足以讓全世界PC電腦雞犬不寧了。

為何勒索病毒的影響至今遠(yuǎn)未消除呢？其原因在于，勒索病毒及其變種，以及最新的EternalRocks（永恒之石）病毒利用的漏洞攻擊工具包均來源于NSA（美國國家安全局）的網(wǎng)絡(luò)戰(zhàn)武器。既然是國家級網(wǎng)絡(luò)戰(zhàn)武器，只用來做敲詐勒索自然是大材小用。

國內(nèi)老牌殺軟金山毒霸安全實驗室已經(jīng)注意到新的EternalRocks（永恒之石）病毒，經(jīng)分析后認(rèn)為，目前EternalRocks（永恒之石）蠕蟲病毒正處于潛伏期，該病毒利用漏洞入侵后暫不采取任何破壞行為，但病毒已經(jīng)在受感染的電腦中制造后門，可隨時連接控制服務(wù)器獲得最新的攻擊指令采取行動。

簡單說，EternalRocks（永恒之石）蠕蟲病毒要變身成勒索病毒，只須病毒控制者一聲令下。用來干別的壞事，當(dāng)然也不是問題。

永恒之石病毒

“永恒之石”病毒運行和攻擊過程分為兩個階段，第一階段，病毒運行后會營造一個為病毒第二階段進行破壞的運行環(huán)境。而第二階段時，病毒會下載NSA泄露出來的7個攻擊工具，并成功控制中毒電腦。而下載的NSA 7個工具會繼續(xù)傳播“永恒之石”病毒，從而可以快速形成一個病毒僵尸網(wǎng)絡(luò)。

瑞星安全專家提醒，2017年的5月是一個病毒爆發(fā)的“黑色5月”，廣大政府部門、企業(yè)和網(wǎng)民要做好全面防御病毒的準(zhǔn)備工作來應(yīng)對“永恒之石”病毒。

具體防范防御措施：

1、安裝系統(tǒng)補丁或開啟Windows Update。

2、在條件允許的情況下，關(guān)閉445端口。

3、安裝、升級專業(yè)的防病毒產(chǎn)品，開啟全部監(jiān)控功能。

4、備份重要文件。

使用說明

1、下載安裝MS17-010安全補丁

微軟已為XP系統(tǒng)特別提供補丁，下載安裝即可：

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

2、部分盜版系統(tǒng)如果補丁安裝不上，可禁用Server服務(wù)來關(guān)閉445端口：http://www.pc6.com/infoview/Article_115461.html

3、也可以配置Windows防火墻策略，創(chuàng)建入站規(guī)則，禁止445端口的連接。

4、安裝殺毒軟件，防止EternalRocks（永恒之石）蠕蟲病毒感染。