安全狗预警：这些病毒会通过“驱动人生”升级通道恶意传播

　　近日,一款通过“驱动人生”升级通道,并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发,仅2个小时受攻击用户就高达10万。

　　“驱动人生”木马会利用高危漏洞在企业内网呈蠕虫式传播,并进一步下载云控木马。对企业信息安全威胁巨大,由于部份企业内部员工办公电脑可能安装了该类应用,须引起重点关注。

　　详细信息

　　安全研究团队近日发现“驱动人生”旗下多款软件“驱动人生”、“人生日历”、“USB宝盒”等软件携带后门病毒DTStealer,仅半天时间感染了数万台电脑。

　　该病毒进入电脑后,继续通过“永恒之蓝”高危漏洞进行全网传播(特别是政企单位局域网),并回传被感染电脑的IP地址、CPU型号等信息。目前截获的病毒没有携带其他攻击模块,只是“潜伏”,主要执行两个任务:

　　1、通过“永恒之蓝”漏洞进行大面积传播。由于政府、企业等局域网用户使用的系统较为老旧,存在大量未修复的漏洞,因此受到的威胁较大;

　　2、下载其它病毒模块,回传被感染电脑的IP地址、CPU型号等信息。病毒服务器只开放了不到10个小时即关闭,但是已经感染数万台电脑。据推测,此次病毒团伙可能只是在做传播测试,不排除后续进行更大规模的传播。

　　安全狗团队建议政府、企业、学校、医院等受此类病毒威胁较大的局域网用户,安装防病毒软件。

　　解决方案

　　1、 针对企业办公环境PC端,用户在周一上班后,建议使用杀毒软件查杀,同时使用漏洞修复功能,修复全网终端存在的系统高危漏洞;

　　2、在服务器上部署安全防护软件,包括具备病毒查杀能力的安全防护软件如安全狗云眼产品并采取以下防护措施:

　　·通过云眼产品设置严格的端口策略,关闭不必要的如135、139、445等端口

　　·通过云眼产品检测并修复服务器上存在弱口令的应用和系统,同时开启暴力破解防护功能对服务器进行保护

　　·通过云眼产品检测并修复服务器上存在的系统漏洞