永恒之石病毒補丁全稱永恒之石MS17-010漏洞補丁,是微軟官方針對永恒之石病毒打造的系統安全漏洞修複補丁,可以更好的保護您的電腦不受永恒之石的病毒入侵。趕快下載爲您的電腦加層保護吧!
永恒之石補丁使用说明
1、下载安装本站提供的永恒之石MS17-010漏洞補丁
2、部分盜版系統如果補丁安裝不上,可禁用Server服務來關閉445端
3、也可以配置Windows防火牆策略,創建入站規則,禁止445端口的連接。
4、安装杀毒軟件,防止永恒之石病毒感染。
永恒之石病毒介紹
第一階段病毒UpdateInstaller.exe運行之後下載後續需要用到的.net運行環境、訪問暗網需要用到的tor組件等文件,釋放後門程序,並設置爲計劃任務駐留系統。之後等待24小時才會下載階段二的程序。
第二阶段样本运行之后从自身资源shadowbrokers.zip中释放出后续攻击需要用到的工具,然后开始攻击。攻击流程是,首先利用扫描工具扫描互联网中存在漏洞的机器,之后使用漏洞利用工具攻击存在漏洞的机器,再利用后门植入工具把第一阶段的UpdateInstaller.exe 加载到被攻击的机器中。之后被攻击机器以同样的方式继续攻击网络中的其它机器,并且预留后门在机器中。
工作邏輯如下:
圖-階段1
防禦措施
1、更新相關補丁
2、關閉445端口
3、安裝殺軟
4、備份重要文件