2017-05-25 來源：漁村安全作者：漁村安全

近日，金山毒霸安全實(shí)驗(yàn)室注意到新的蠕蟲病毒——EternalRocks（永恒之石）同樣在利用SMB安全漏洞悄無聲息的潛伏傳播。跟勒索病毒相比，EternalRocks（永恒之石）利用了7個漏洞攻擊方式，而上周泛濫的勒索病毒僅利用了2個。

為何勒索病毒的影響至今遠(yuǎn)未消除呢？其原因在于，勒索病毒及其變種，以及最新的EternalRocks（永恒之石）病毒利用的漏洞攻擊工具包均來源于NSA（美國國家安全局）的網(wǎng)絡(luò)戰(zhàn)武器。既然是國家級網(wǎng)絡(luò)戰(zhàn)武器，只用來做敲詐勒索自然是大材小用。

金山毒霸安全實(shí)驗(yàn)室分析后認(rèn)為，目前EternalRocks（永恒之石）蠕蟲病毒正處于潛伏期，該病毒利用漏洞入侵后暫不采取任何破壞行為，但病毒已經(jīng)在受感染的電腦中制造后門，可隨時連接控制服務(wù)器獲得最新的攻擊指令采取行動。簡單說，EternalRocks（永恒之石）蠕蟲病毒要變身成勒索病毒，只須病毒控制者一聲令下。用來干別的壞事，當(dāng)然也不是問題。

一個好消息是，金山毒霸在5月22日已經(jīng)可以查殺該蠕蟲病毒。

為防止其他電腦受害（特別是企業(yè)內(nèi)網(wǎng)的電腦），金山毒霸安全專家仍強(qiáng)烈建議采取以下安全措施：

1.下載安裝MS17-010安全補(bǔ)丁

https://technet.microsoft.com/zh-cn/library/security/ms17-010

微軟已為xp系統(tǒng)特別提供補(bǔ)丁，下載安裝即可：

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

2.部分盜版系統(tǒng)如果補(bǔ)丁安裝不上，可禁用Server服務(wù)來關(guān)閉445端口。操作步驟：

開始，運(yùn)行“services.msc”，打開服務(wù)管理器，服務(wù)名稱列表中找到Server，將其禁用。

3.也可以配置Windows防火墻策略，創(chuàng)建入站規(guī)則，禁止445端口的連接。

4.安裝殺毒軟件，防止EternalRocks（永恒之石）蠕蟲病毒感染。

電腦安全金山毒霸為您守護(hù)： http://www.ijinshan.com/

手機(jī)安全獵豹安全大師為您守護(hù)： http://cn./cm-security/?f=cmcn