之蓝热度不减坚信服发现WmSrvMi

2019年05月15日 来源:

摘要:超15万主机受感染

近期,深信服安全专家追踪发现了一利用永恒之蓝的新型病毒,主机感染量超过15万,中毒主机主要是被用于挖矿,多表现为异常卡顿,严重影响主机性能和业务正常运行。坚信服将其命名为WmSrvMiner,并制定了相应的防护措施。

该病毒基于永恒之蓝的漏洞攻击,传播速度极快,内可在短时间内失陷,此病毒会持续扩大范围,深信服提醒用户积极打上 MS漏洞补丁,当心中招!

病毒名称:WmSrvMiner

病毒性质:新型挖矿病毒

影响范围:超15万主机感染量

危害等级:高危

传播方式:利用之蓝漏洞在局域横向散布

病毒分析

WmSrvMiner,涉及的病毒模块多,查杀难度高,感染面广,关系复杂。

01

攻击场景

中毒主机在C:\Windows目录下面,有一个e的伪装程序,本质是WmSrvMiner的主体木马,为整个攻击的核心组件。一方面主体木马e从HTTP下载站点,下载NSA套装和各种需要用的木马或组件。另一方面,主体木马接收C2站点命令,执行加载器e和NSA套装。e负责释放并加载挖矿进程。

NSA套装存在于C:\Windows\security\IIS文件目录,包含之蓝、永恒浪漫、双脉冲星等众多攻击组件,主要负责利用MS漏洞,进行内横向传播,危害极大。

中毒主机,存在横向攻击行为

02

络行为

通过对主体木马进行逆向分析,发现其C2服务器为bsite,其通过C2接收命令,命令主要是下载并运行指定的恶意文件。

主体木马e是一个典型的木马程序,逆向结果显示,有大量的命令处置流程,主要是为了配合云端,对中毒主机下载任意文件或执行任意命令。

目前其HTTP下载站点的下载量已达到15万+。

03

漏洞利用

中毒主机,会在局域内,利用之蓝漏洞,横向传播病毒。利用的仍然是NSA套装,包括但不限于永恒之蓝、永恒浪漫、双脉冲星,固然,还有NSSM、wget等辅助工具。

04

挖矿

WmSrvMiner主要瞄准的是大规模的集体挖矿,通过利用了之蓝漏洞的便利,迅速使之在局域内迅猛传播,矿池站点指向。

解决方案

1、感染主机隔离

已中毒主机尽快隔离,关闭所有络连接,禁用卡。

2、病毒拦截

1)切断传播途径:关闭SMB 445等络共享端口,关闭异常的外联访问。

2)深信服防火墙用户,可升级僵尸络辨认库,进行拦截防护。

3、病毒检测

深信服防火墙及安全感知平台用户,可升级僵尸络识别库,进行病毒检测辨认。

4、病毒查杀

1)深信服免费提供病毒查杀工具帮助广大用户进行病毒查杀(下载地址为:。

2)推荐使用坚信服EDR进行病毒检测查杀,EDR基于人工智能无特点检测技术,能够及时辨认新型病毒与变种。

5、漏洞修复

打上之蓝漏洞补丁,请到微软官,下载对应的漏洞补丁(下载地址为:。

月经量多喝什么好
月经量多能吃什么调理
月经量多吃点什么补
相关文章
  • 川辣棒棒鸡丝的做法
    川辣棒棒鸡丝的做法

    川辣棒棒鸡丝的做法昨天网上翻的菜谱,自己也迷迷瞪瞪学着做,没想到效果喜人啊!!不过我把葱丝改良为黄瓜丝了,葱的味儿太大,而且我俩都不怎么爱吃,还是黄瓜吃着清爽些。另外还买了些小米椒调味调色难度:切墩(初级) 时间:10-30分钟主料鸡脯肉250克...

  • 希拉里中俄支持叙利亚政府将付出代价
    希拉里中俄支持叙利亚政府将付出代价

    环球时报 6日在巴黎召开的第三次“叙利亚之友”大会据称有100个国家及地区组织出席,中俄坚持抵制。一边是“维基解密”高调泄露200万涉叙文件,称要“让西方和巴沙尔政权都蒙羞”,另一边西方媒体热炒叙总统巴沙尔的一名铁杆将军“正向巴黎叛逃”,巴黎大...

  • 福州万科多处场所被业主攻占拉横幅摆花圈要求退房
    福州万科多处场所被业主攻占拉横幅摆花圈要求退房

    近段时间,有部分万科又一城的业主接连来到万科广场销售中心、万科又一城销售中心以及福州万科公司总部拉横幅、摆花圈、喊口号,要求开发商退房。业主攻占万科办公场所事件回顾业主攻占多处万科办公场所10月12日,闽侯上街万科又一城销售中心内,数十名身...

  • 胡杏儿否认下月祠堂拜堂成亲有好消息会告知
    胡杏儿否认下月祠堂拜堂成亲有好消息会告知

    胡杏儿眼中的男友Philip各方面都很。胡杏儿开新店穿婚纱宣传,被闺蜜曝离结婚不远。(点击进入组图)据报道讯 据港媒报道,就快36岁的胡杏儿与男友Philip Lee,屡传婚讯,对此,胡杏儿接受采访时否认传闻,她表示对很多消息非常愕然:“多谢大家关怀,我都...

  • 发表日期来源
    发表日期来源

    发表日期:来源:大豆成品中,豆腐、豆浆(主张不放糖)是对比好的挑选,而别的加工豆成品,如豆干及豆皮等,热量都比通常豆腐高许多,但是人体的骨骼并没有增长,这种长高只是短时刻的,蜂蜜减胖一般以一周为周期。准则上,不管那一种影响性饮料均以每天...

  • 小龙虾一条街肯定不迁拆袋装龙虾下月进超市
    小龙虾一条街肯定不迁拆袋装龙虾下月进超市

    刚有入夏的感觉,鲜红的小龙虾就“爬”进了上海街头的大排档和酒楼、饭店抢风头,成为冷盆新宠。全市每天的消费量已逾40吨,比去年同期增3成。而在小有名气的“小龙虾一条街”寿宁路上,小龙虾的每斤堂吃价比去年涨了3元。下个月,真空袋装盱眙熟龙虾将首...