关于防范永恒之蓝下载器木马的预警通知

发布者:张光勇发布时间:2019-04-05浏览次数:209

各校内网用户:

近日,永恒之蓝下载器木马再次出现异动情况,本次木马更新攻击模块ii.dat的下载地址并修改了部分代码(未改动之前使用的攻击方式),下载后门程序mn.dat,将其填充大量垃圾数据生成超大文件进行躲避查杀,同时将生成的大文件木马拷贝到多个系统目录并通过注册表启动项、开始菜单启动项、计划任务进自启动。目前,校内已有服务器遭到攻击。详细漏洞信息及恢复方法可参考:https://s.tencent.com/research/report/680.html

在此,请广大师生务必提高警惕,落实以下安全防范措施:

一、    服务器关闭不必要的端口(如135139445),方法可参考:https://guanjia.qq.com/web_clinic/s8/585.html

二、    及时升级操作系统安全补丁,可采用在线更新(开启Windows Update更新)或打此漏洞对应的补丁(https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2017/ms17-010);

三、    安装主流杀毒软件,升级病毒库,拦截可能的病毒攻击;

四、    服务器使用强密码,切勿使用弱口令,切勿多台服务器使用同一套密码,防止被暴力破解;

五、    对已感染主机或服务器采取断网措施,防止病毒扩散蔓延。若造成重大影响、无法自行处置的,请及时联系信息技术中心协助应急处理。