蠕虫病毒“Worm/Sharp”通过“永恒之蓝”漏洞在全网传播
番茄系统家园 · 2022-04-19 10:14:31
消息，8 月 9 日，火绒安全团队对称，日前，该团队
火绒工程师通过技术分析发现，该蠕虫病毒会通过远程服务器和自身爬虫功能收集局域网内的IP列表，然后对其中的多个服务端口发起攻击，包括RPC服务(135端口)、SQLServer服务(1433端口)、FTP服务(21端口)，同时还会通过 “永恒之蓝”漏洞，入侵445端口，攻击电脑。
如果病毒成功入侵或攻击端口，就会从远程服务器下载病毒代码，进而横向传播给局域网内其他电脑。同时，该病毒还会在被感染电脑中留下后门病毒，以准备进行后续的恶意攻击，不排除未来会向用户电脑传播更具威胁性病毒的可能性，例如勒索病毒等。
安全工程师通过技术溯源发现，从 2017 年 06 月 23 日(甚至更早) 至今，该黑客组织一直使用该系列蠕虫在全网进行大规模的信息收集，且一直保持对病毒的更新。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/352189aKBb8j.html。猜你喜欢
最新应用
热门应用
