关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块用户节2019活动众测会员商城积分商城
本帖最后由 360电脑专家003 于 2019-1-30 10:40 编辑
在1月9号,360安全卫士播报了“驱动人生”下载器木马进行了一次更新,经过两周多时间之后,近日360安全大脑再次监测到该木马的新动向-竟新增了“口令爆破”功能,这使得该木马具备了更强大的传播能力。都年底了,你还真是勤奋呢!

360社区

360社区


360社区

360社区


360社区

360社区


几次更新之后木马的传播情况

360社区

360社区


木马更新后增加的文件


本次更新的爆破脚本,解码之后内容如下,脚本内嵌了常用的内网IP段、用户名以及密码供爆破时使用:

360社区

360社区


同时引入了Mimikatz来抓取本地机器密码凭证,用来攻击内网其它机器:

360社区

360社区


本次更新作者引入了开源的psexec攻击脚本并进行了定制化:

360社区

360社区


原本通过“永恒之蓝”漏洞传播的木马,又增加了弱口令爆破传播的能力,使得木马的传播能力大大加强。


    针对该类木马的感染攻击态势,360安全大脑给出如下建议:


1.   360安全卫士无需升级即可拦截此类木马,建议广大用户及时下载安装360安全卫士,抵御该类木马攻击。


2.    尽量使用包含数字、大小写字母、特殊字符等多个字符组成的较高强度的密码,不要使用弱口令。


3.    如果不使用文件共享功能,可以关闭smb服务等减小被攻击的可能。

360社区

360社区


360社区

360社区





新品推荐|360扫地机器人X90领劵立减800元

共 7 个关于“驱动人生”下载器木马,被拦了这么多次你累不累?的回复 最后回复于 2019-2-7 02:02

评论

直达楼层

dayong VIP认证 产品答疑师 发表于 2019-1-29 15:31 | 显示全部楼层 | 私信
支持!
极速星辰 VIP认证 LV7.上尉 发表于 2019-1-29 16:41 | 显示全部楼层 | 私信
厉害我的360
2019-1-31 11:02回复
沧桑浪子 VIP认证 LV10.上校 发表于 2019-1-29 19:12 | 显示全部楼层 | 私信
把他收了吧
来自360手机N7(360社区3.4.8版)
2019-1-31 11:02回复
风流天子1 VIP认证 内测先锋队 发表于 2019-1-29 22:06 | 显示全部楼层 | 私信
支持360卫士,为了安全加油加!!!!!
2019-1-31 11:02回复
vixenxyy LV11.大校 发表于 2019-1-30 08:12 | 显示全部楼层 | 私信
支持一下~
2019-1-31 11:02回复
360fans_MKCK7L LV4.上士 发表于 2019-1-31 10:48 | 显示全部楼层 | 私信
支持一下加油360
2019-1-31 11:01回复
望不到尽头 VIP认证 LV11.大校 发表于 2019-2-7 02:02 | 显示全部楼层 | 私信
好!!
来自ONEPLUS A5010(360社区3.4.8版)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

YT婷_001 产品答疑师

粉丝:13 关注:0 积分:3744

精华:0 金币:1242 经验:2148

最后登录时间:2019-10-23

360会员商城青铜会员

私信 加好友

最新活动

用户代言人活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表