关于WannaMine4.0挖矿病毒的安全预警 |
您所在的位置:网站首页 › 华为病毒查杀 › 关于WannaMine4.0挖矿病毒的安全预警 |
一、概要 近日,互联网 上出现一种新型WannaMine挖矿病毒。该新型病毒在WannaMine3.0基础上新增了自我保护功能,可在局域网内,利用SMB漏洞快速横向扩散。设备感染该病毒后会导致系统运行异常缓慢,并出现蓝屏现象,严重影响系统及业务运转。 华为云提醒各位租户注意防范。 二、威胁级别 威胁级别:【严重】 (说明:威胁级别共四级:一般、重要、严重、紧急。) 三、影响范围 开启了445端口SMB网络共享协议的Windows系统。 四、排查和处置方法 排查方法: 1. 检查系统是否安装了最新系统漏洞补丁包; 2. 检查系统是否开启了445端口的SMB网络共享协议; 3. 检查系统是否存在访问cake.pilutce.com:443的情况; 处置方案: 1. 隔离感染主机:已中毒计算机尽快隔离,关闭所有网络连接,禁用网卡; 2. 切断传播途径:关闭潜在终端的SMB 445等网络共享端口,关闭异常的外联访问; 3. 查找攻击源:手工抓包分析或借助态势感知类产品分析,确认全网感染数量; 4. 查杀病毒:可使用以下工具进行查杀(http://edr.sangfor.com.cn/tool/SfabAntiBot.zip); 5. 修补漏洞:安装“永恒之蓝”漏洞补丁。请到微软官网,下载对应的漏洞补丁(https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx); 6. 尽量关闭不必要的文件共享权限; 五、安全建议 1. 不从不明网站下载相关的软件,不要点击来源不明的邮件以及附件; 2. 及时给系统打补丁,修复漏洞; 3. 修改密码:设置主机账号密码为高强度的密码; 4. 对重要的数据文件定期进行非本地备份; 5. 安装专业的第三方反病毒软件(推荐使用华为云市场软件); 6. 关闭或通过安全组限制不必要的文件共享权限以及端口,如:445、3389等。 注意:修复漏洞前请将资料备份,并进行充分测试。
|
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |