新病毒王永恒之石漏洞修復(fù)免疫工具是一款EternalRocks(永恒之石)的新病毒一次用了7個(gè)NSA漏洞的漏洞修復(fù)來免疫感染的工具,勒索病毒W(wǎng)annaCry的余波還未消散,就有更恐怖的新病毒出現(xiàn)了永恒之石。
病毒說明
與WannaCry不同,現(xiàn)在永恒之石還處于安靜的潛伏狀態(tài),感染一臺(tái)電腦后,它會(huì)下載Tor的個(gè)人瀏覽器并向病毒隱藏的服務(wù)器發(fā)信號(hào)。
隨后就是24小時(shí)的潛伏期,在這之內(nèi)病毒會(huì)按兵不動(dòng)。但一天時(shí)間過去后,服務(wù)器會(huì)啟動(dòng),病毒和開始下載并自我復(fù)制,這就意味著安全專家的研究進(jìn)度會(huì)被拖慢一天。
眼下,永恒之石雖然在不斷傳播,但還處在休眠狀態(tài)。米羅斯拉夫警告稱,這款病毒可能隨時(shí)會(huì)武器化,它的策略與WannaCry的手段如出一轍,先感染大量電腦再集中爆發(fā)。
由于一直保持神秘,因此永恒之石到底感染了多少電腦現(xiàn)在還不清楚,同時(shí)它到底會(huì)成為什么樣的攻擊武器也是個(gè)謎。
工具說明
該修復(fù)工具集免疫、SMB服務(wù)關(guān)閉和各系統(tǒng)下MS17-010漏洞檢測(cè)與修復(fù)于一體?稍陔x線網(wǎng)絡(luò)環(huán)境下一鍵式修復(fù)系統(tǒng)存在的MS17-010漏洞,根本解決勒索蠕蟲利用MS17-010漏洞帶來的安全隱患。
對(duì)于目前不支持自動(dòng)打補(bǔ)丁的操作系統(tǒng),可以按照工具提示關(guān)閉風(fēng)險(xiǎn)服務(wù)(關(guān)閉445端口,禁用smb協(xié)議,會(huì)導(dǎo)致打印業(yè)務(wù)、文件共享業(yè)務(wù)受到影響) ;等手動(dòng)安裝完補(bǔ)丁后,通過服務(wù)恢復(fù)工具恢復(fù)被關(guān)閉的服務(wù)。