一个神奇的记录学习网络安全及编程的网站(づ ̄3 ̄)づ╭❤~

作者:月兔2018-12-18 8:35分类: 业界新闻 标签: 月兔网络 驱动人生

1.jpg

    驱动人生发布的声明。

    火绒安全等国内网络安全机构的安全团队监测发现,驱动人生旗下多款软件携带后门病毒DTStealer,14日病毒服务器只开放了不到10个小时即关闭,但是已经感染数万台电脑。

    据火绒威胁情报系统监测,该病毒于14日下午14点前后开始传播,之后逐步加大传播速度,被感染电脑数量迅速上升,到晚间病毒服务器关闭,停止传播。

    15日凌晨,驱动人生官方微博回应称,驱动人生产品少部分未更新的老版本升级组件漏洞被恶意利用攻击。请老版本用户手动更新升级版本,新版驱动人生产品已启用全新升级组件,可放心使用。

    驱动人生在随后发布的一份正式声明中表示,已第一时间请求火绒安全、360、腾讯电脑管家、金山等安全厂商进行协助查杀拦截处理。相关材料转交国家警务机关,并与安全软件厂商通力配合,坚决查清幕后黑手。

    据火绒安全团队分析发现, 驱动人生、人生日历、USB宝盒等软件的用户会感染该病毒。该木马通过驱动人生升级推送功能进行大量传播,感染电脑后继续通过“永恒之蓝”高危漏洞进行全网传播,并下载其它病毒模块,回传被感染电脑的IP地址、CPU型号等信息。

    “目前截获的病毒没有携带其他攻击模块,只是‘潜伏’。”火绒安全团队指出,但由于政府、企业等局域网用户使用的系统较为老旧,存在大量未修复的漏洞,因此受到的威胁较大。

    针对该木马病毒对企业信息安全带来的潜在威胁,腾讯安全反病毒实验室负责人马劲松建议广大企业用户,可暂时关闭服务器不必要的端口,如135、139、445;及时修复系统高危漏洞;服务器使用高强度密码,防止黑客暴力破解。

欢迎关注月兔网络微信公众号“yuetunetwork”(づ ̄3 ̄)づ╭❤~

gzh.jpg


温馨提示如有转载或引用以上内容之必要,敬请将本文链接作为出处标注,谢谢合作!

已有 0/877 人参与

发表评论:

欢迎使用手机扫描关注本站公众号,获取最新网络安全信息哦o(* ̄︶ ̄*)o