国外杀软曝恶性桌面蠕虫病毒金山毒霸率先查杀
发布时间:2020-02-10 17:32:59
阅读:次
来源:点焊机厂家
(速途网消息)8月30日,有媒体源引国外杀毒厂商F-Securer官方博客文章,称Windows远程桌面蠕虫morto正在传播,可能让黑客远程取得网友电脑控制权。金山毒霸在8月初已捕获该样本实施查杀,并且内置的防黑墙也可完全拦截黑客攻击。
据金山毒霸安全工程师介绍,这个被称作Morto的蠕虫病毒,是黑客攻击远程桌面服务的一种蠕虫病毒,其行为非常类似于中国黑客常用的3389批量抓鸡工具。今年8月初在中国境内已经出现该病毒,并且金山毒霸也率先实施了查杀。
图1 金山毒霸云数据库检索发现8月8日即可查杀Morto蠕虫病毒。
“Morto蠕虫病毒会远程扫描开启了3389端口(远程服务通信端口)的计算机,猜解管理员弱口令。”金山毒霸安全工程师表示,如果远程计算机碰巧使用了简单易被猜解的口令,就会导致计算机被黑客远程控制,基本上网友电脑就任由黑客摆布。
专家指出,默认开启远程桌面服务的计算机数量很多,远程桌面服务是Windows系统管理的重要工具,系统管理员常使用远程桌面服务,对计算机进行远程管理。
图2 远程桌面管理的效果展示
因为远程服务功能十分强大,黑客最喜欢针对3389端口发起攻击。悲剧的是,在中国存在大量盗版组织发行的Windows操作系统,这些系统默认的管理员口令为空。这样的系统,非常容易被入侵。
金山毒霸工程师指出,为解决这些潜在的安全风险。金山毒霸2012内置了金山防黑墙,用以检测和拦截黑客远程攻击。从统计数据来看,有大约10%的计算机会经常被黑客远程扫描(扫描是入侵的前奏,用以发现可以入侵的弱点)。这些攻击已被金山防黑墙成功防御,因此,金山毒霸的用户不必担忧Morto蠕虫病毒。
筹划税务专业
代理记账报税
广州工商税务机构
相关阅读
- 成都高新呼叫行业协会成立四川电信为理事单电热带楚雄印刷软件手机天线不锈钢轴Frc
- 交易快报订货剧减成交放量仓单后市或遇支撑固定电感夹钳小五金塑料机械瓷板古玩Frc
- 透析2012年机电行业出路冰洲石光纤端子束缚带微波仪器钥匙扣Frc
- 工业机器人市场保持增长短袖裙装绥化洗衣设备吹干机军刀Frc
- 铂金之都南非勒斯滕堡开采智慧城市金矿淮北光碟机印花加工闪存卡电冰箱Frc
- 包装的平面设计要素彰显之二胶鞋万向脚轮量规预热塞压铸件Frc
- 无线胶订工艺的几点体会振动盘东兴聚脂薄膜非编台雨伞架Frc
- 交易快报缩量调整油价暴跌影响有限出片制版上虞电信器材刨花板钎焊材料Frc
- 库卡携手长安落户重庆两江新区共建机器人智机螺钉气腿拆除设备榆木家具数码伴侣Frc
- 原创广东东莞造纸企业1年内完成环保审核艺术玻璃揭阳玻纤滤布接触器凸轮轴Frc