【导读】 luxeon什么品牌（美国丽讯品牌），下面是小编为你收集整理的，希望对你有帮助！luxeon是美国丽讯品牌。美国丽讯科技 ( LUXEON USA Corporation ) 全球营运总部位于美国加州，是一家跨国的高科技企业集团，在全球重要的高科技国家和地区拥有众多的营运机构及研......
发布时间0：2023-06-11 00:01:09
永恒之蓝下载器木马升级更新没完没了，新增无文件攻击
2019-03-09 20:40:40
来源：网络整理
作者：管理员
雷锋网消息，3月8日腾讯御见威胁情报中心发现曾利用驱动人生公司升级渠道的永恒之蓝下载器木马再次更新。
此次更新仍然在于攻击模块，但是其特点在于，攻击模块不再由此前植入的母体PE文件进行释放，而是转为由感染后机器上安装的Powershell后门进行下载。分析发现，此次新启用的PE攻击模块下载地址同时还负责Powshell脚本攻击模块的下载，导致已感染的机器对其他机器发起PE文件攻击和“无文件”攻击。
“永恒之蓝”木马下载器黑产团伙时间线：
2018年12月14日，利用“驱动人生”系列软件升级通道下载，利用“永恒之蓝”漏洞攻击传播；
2018年12月19日，下载之后的木马新增Powershell后门安装；
2019年1月09日，检测到挖矿组件xmrig-32.mlz/xmrig-64.mlz下载；
2019年1月24日，木马将挖矿组件、升级后门组件分别安装为计划任务，并同时安装Powershell后门；
2019年1月25日，木马在1月24日的基础上再次更新，将攻击组件安装为计划任务，在攻击时新增利用mimikatz搜集登录密码，SMB弱口令爆破攻击，同时安装Powershell计划任务和hta计划任务；
2019年2月10日，将攻击模块打包方式改为Pyinstaller.；
2019年2月20日，更新矿机组件，下载释放XMRig矿机，以独立进程启动挖矿；
2019年2月23日，攻击方法再次更新，新增MsSQL爆破攻击；
2019年2月25日，在2月23日基础上继续更新，更新MsSQL爆破攻击时密码字典，添加样本文件签名。至此攻击方法集成永恒之蓝漏洞攻击、SMB爆破攻击、MsSQL爆破攻击，同时使用黑客工具mimiktaz、psexec进行辅助攻击；
2019年3月6日，通过已感染机器后门更新Powershell脚本横向传播模块ipc；
2019年3月8日，通过已感染机器后门更新PE文件横向传播模块ii.exe。
对此建议用户：
- 服务器暂时关闭不必要的端口（如135、139、445）；
- 服务器使用高强度密码，切勿使用弱口令，防止黑客暴力破解；
- 使用杀毒软件拦截可能的病毒攻击，中毒电脑及时查杀病毒。
参考来源：腾讯御见威胁情报中心
显示全文
相关文章
luxeon什么品牌（美国丽讯品牌）
vivo手机浏览器打不开怎么办
【导读】 vivo手机浏览器打不开怎么办，下面是小编为你收集整理的，希望对你有帮助！1、你可以先把浏览器卸载了，然后在应用商城里重新下载安装，应该就可以了。打开手机应用商城，在应用商城最上面的搜索栏里输入浏览器”，选择你喜欢的浏览器进行下载安装，应该就可以了。2、如果重新安装浏览器A......
发布时间1：2023-06-10 14:01:07
我的智能手表怎么充不进去电了
【导读】 我的智能手表怎么充不进去电了，下面是小编为你收集整理的，希望对你有帮助！遇到这种情况一般有以下几种原因：请确认智能手表的充电线和充电头是否完好无损。在充电时智能手表是否有其他提示，有显示通电或充电的状态。1、智能手表若有其他提示，请根据提示操作或者咨询售后服务商。2、如果......
发布时间2：2023-06-10 07:00:01
紧急制动和发动机制动的区别
【导读】 紧急制动和发动机制动的区别，下面是小编为你收集整理的，希望对你有帮助！1、紧急制动：指汽车在行驶过程中遇到紧急情况时，驾驶者迅速，正确地使用制动器，在最短距离内将车停住。2、发动机制动：利用发动机制动抬起油门踏板，但不踏下离合器，利用发动机的压缩行程产生的压缩阻力，内摩......
发布时间3：2023-06-10 01:01:06
怎样把微信收藏文件怎么打印出来
【导读】 怎样把微信收藏文件怎么打印出来，下面是小编为你收集整理的，希望对你有帮助！方法一：1、登录微信电脑网页版。2、通过手机将文章发给微信好友。3、电脑连接打印机打印。方法二：1、将文章发到QQ邮箱。2、在电脑上打开QQ邮箱。3、电脑连接打印机打印。方法三：1、手机登录QQ。2、......
发布时间4：2023-06-09 15:01:08
华为莫塞尔和华为是什么关系
【导读】 华为莫塞尔和华为是什么关系，下面是小编为你收集整理的，希望对你有帮助！华为莫塞尔是华为旗下专业进口贸易公司上海莫塞尔贸易有限公司于2010年创办，是自营的红酒电商平台。华为莫塞尔：坚决拒绝进口不顾品质的低价酒或者国内灌装葡萄酒，因此无法提供低廉的价格，葡萄酒的品质与口感......
发布时间5：2023-06-09 05:01:22
卡西欧snz的意思是什么
【导读】 卡西欧snz的意思是什么，下面是小编为你收集整理的，希望对你有帮助！卡西欧snz是什么意思卡西欧snz是间歇闹钟，也叫打盹闹钟，打盹闹铃一般闹铃时间到时，手表会鸣音几秒，然后隔几分钟一次，具体时间长度视各款手表而定。 一般最多响7次，中途可以选择关闭。卡西欧snz闹钟......
发布时间6：2023-06-08 12:01:17
电脑截图快捷键ctrl加什么
【导读】 电脑截图快捷键ctrl加什么，下面是小编为你收集整理的，希望对你有帮助！以win10为例，截图默认快捷键是ctrl+print键。不过也可以修改，方法如下：1、首先打开win10搜索框，然后搜索截图工具。2、接着右键单击截图工具，选择打开文件位置。3、其次右键单击截图程序......
发布时间7：2023-06-08 06:01:06
为您推荐
汉服的五种形制指的是哪五种?
【导读】 汉服的五种形制指的是哪五种?，下面是小编为你收集整理的，希望对你有帮助！“汉服”全称为“汉民族传统服饰”，由于历史悠久，所以其风格鲜明、样式多变，是我国礼仪之邦的重要体现点。古代的汉服按照用途有祭服、朝服、公服、常服之分，我们现在在大街上还能看到穿各种花色款式汉服的人。遇......
发布时间：2023-06-10 18:01:19
地中海气候区的雨季通常在什么季节
【导读】 地中海气候区的雨季通常在什么季节，下面是小编为你收集整理的，希望对你有帮助！地中海气候区的雨季通常在冬季。地中海气候主要分布在南北纬30～40的大陆西岸，以地中海地区最为典型，所以称为地中海气候。与亚热带季风气候相比，地中海气候全年的降水较少，而且高温季节雨量甚少。夏季炎热干......
发布时间：2023-06-10 17:01:08
老挝为什么不是汉字文化圈
【导读】 老挝为什么不是汉字文化圈，下面是小编为你收集整理的，希望对你有帮助！说起中国的一位邻居老挝，相信大家不会陌生了。老挝的国土面积约23万平方公里，人口约600万。老挝虽然有几十个民族，但主要民族是老族。老族的祖先最初生活在中国西南地区，他们与中国傣族、壮族的血缘关系非常......
发布时间：2023-06-10 16:01:05
沈腾参加活动时睡着了
5月28日，艺人沈腾在一次活动中忽然登上热搜榜，引发了广泛重视和热议。起因是他和张译、吴京等人参加活动时，沈腾直接躺在椅子上睡着了，而其别人则露出了惊奇的表情。这一场景完全推翻了人们对明星参加活动时的.........
发布时间：2023-06-10 15:11:35
路易十三是什么酒
【导读】 路易十三是什么酒，下面是小编为你收集整理的，希望对你有帮助！路易十三是一款干邑白兰地酒，是人头马最具代表性的酒款，人头马则是法国最古老的干邑品牌之一。路易十三采用干邑地区的优质葡萄为原料，进行陈酿，由1200种生命之水调配而成，陈酿时间达到了50年，甚至更久。......
发布时间：2023-06-10 15:01:08
vivo手机浏览器打不开怎么办
【导读】 vivo手机浏览器打不开怎么办，下面是小编为你收集整理的，希望对你有帮助！1、你可以先把浏览器卸载了，然后在应用商城里重新下载安装，应该就可以了。打开手机应用商城，在应用商城最上面的搜索栏里输入浏览器”，选择你喜欢的浏览器进行下载安装，应该就可以了。2、如果重新安装浏览器A......
发布时间：2023-06-10 14:01:07
儿童电影：以爱与美之名
从1922年我国第一部表现幼儿生活的电影《顽童》问世至今，儿童电影对孩子们爱与美的教育贯穿了中国电影的百年历程。《小兵张嘎》以饱满的革命激情和浓郁的抒情笔调赞美了小英雄；《牧笛》以美轮美奂的水墨意境表.........
发布时间：2023-06-10 13:05:49
海南的省会是哪里
【导读】 海南的省会是哪里，下面是小编为你收集整理的，希望对你有帮助！海南的省会是海口。海口，别称“椰城”，海南省省会，国家“一带一路”战略支点城市，海南自由贸易港核心城市，位于北纬19°31′～20°04′，东经110°07′～110°42′之间，地处海南岛北部，东邻......
发布时间：2023-06-10 13:01:06
李玉刚四美图被认成回美国
近来，我国闻名歌手李玉刚的歌曲《四美图》遭遇了一场误解风波，被一些书店卖家过错地以为是他回到了美国。这一事情引发了网友的热议和戏弄，有人表明没文化真可怕，有人表明李玉刚的歌曲太深邃，有人表明李玉刚应该.........
发布时间：2023-06-10 12:03:30
皇天后土是什么意思?
【导读】 皇天后土是什么意思?，下面是小编为你收集整理的，希望对你有帮助！中国文化博大精深，成语文化算很重要的一笔。小时候每次提起造句、作文，那必不可少就有成语。因为你的成语用得好，老师还可以给你多加几分呢。今天我们来说说“皇天后土”这个成语。它出自哪里?又有怎样的发展历程......
发布时间：2023-06-10 12:01:07
演员曹磊变身暖心民警 实力派演绎在线反差萌
要说今年最让人惊喜的实力演员，曹磊必须榜上有名！一部《觉醒年代》，曹磊让鲁迅一角彻底活了起来。无论是剧中鲁迅创作《狂人日记》时的投入与沉醉，还是剧中鲁迅时常拿在手上的刻刀、因为经常抽烟而熏黄的手指的细.........
发布时间：2023-06-10 11:04:02
奥斯尼尔龙:美国小型恐龙(长1.4米/仅出土一块股骨)
【导读】 奥斯尼尔龙:美国小型恐龙(长1.4米/仅出土一块股骨)，下面是小编为你收集整理的，希望对你有帮助！奥斯尼尔龙是一种鸟臀目恐龙，目前属于疑名状态，诞生于1亿5000万年前的侏罗纪末期，体长只有1.4米，属于小型恐龙的一种，第一批化石出土于美国，其中唯一正式确定的化石就是一根股骨，所以还无法进行分类研......
发布时间：2023-06-10 11:01:06
