搜索

[13698] 2019-01-26_一次病毒通过445端口自我横向蔓延的艳遇

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-26_一次病毒通过445端口自我横向蔓延的艳遇 一 次 病 毒 通 过 4 4 5 端 口 自 我 横 向 蔓 延 的 艳 遇 Q i a n n g   F r e e B u f   2 0 1 9 - 0 1 - 2 6 有 一 天 ， 发 现 内 网 一 台 主 机 不 停 的 向 所 在 网 段 的 有 一 天 ， 发 现 内 网 一 台 主 机 不 停 的 向 所 在 网 段 的 4 4 5 端 口 发 端 口 发 S Y N ,   于 是 登 录 这 台 主 机 用 命 令 于 是 登 录 这 台 主 机 用 命 令 > n e t s t a t   - a n o   | f i n d s t r 4 4 5   看 到 如 下 截 图 的 状 态 ， 此 主 机 的 行 为 主 动 而 特 别 恶 劣 。 看 到 如 下 截 图 的 状 态 ， 此 主 机 的 行 为 主 动 而 特 别 恶 劣 。 除 了 一 大 片 的 6 1 2 6 0 进 程 外 ， 居 然 有 9 4 2 4 8 的 进 程 经 常 已 经 E S T A B L I S H E D 了 ， 结 合 W i n d o w s 任 务 管 理 器 发 现 E S T A B L I S H E D 进 程 对 应 用 程 序 目 录 为 ： C : W i n d o w s A p p D i a g n o s t i c s
进 到 对 应 目 录 C : W i n d o w s A p p D i a g n o s t i c s 下 看 到 如 下 可 疑 文 件 ： 循 着 文 件 夹 名 称 A p p D i a g n o s t i c s 网 上 查 找 了 一 下 ， 据 专 业 安 全 网 友 或 安 全 厂 商 介 绍 该 病 毒 是 一 个 名 叫 更 新 版 N S R m i n e r 加 密 货 币 挖 矿 机   或 者 W a n n a M i n e 升 级 到 V 3 . 0 版 本 的 东 东 在 利 用 M S 1 7 - 0 1 0 / E t e r n a l   B l u e 啥 啥 的 漏 洞 在 作 怪 2 0 1 8 年 1 1 月 份 开 始 从 越 南 流 行 ， 这 么 快 就 到 中 国 了 ， 赶 紧 看 看 怎 么 查 杀 吧 ， 根 据 网 友 介 绍 ： 第 一 步 先 后 停 止 病 毒 感 染 服 务 s n m p s t o r s r v 与 s p o o l e r 与 结 束 对 应 P I D 进 程 （ 6 1 2 6 0 、 9 4 2 4 8 ） 如 下 截 图 ： 第 二 步 删 除 病 毒 文 件 夹 A p p D i a g n o s t i c s （ C : W i n d o w s 目 录 下   ）   和 文 件 M a r s T r a c e D i a g n o s t i c s . x m l （ C : W i n d o w s S y s t e m 3 2 M a r s T r a c e D i a g n o s t i c s . x m l 目 录 下   ）   如 下 截 图 ， 同 时 在 删 除 时 提 示 文 件 夹 创 建 于 2 0 1 8 年 1 2 月 1 4 日   1 4 : 0 1 分 。
第 三 步 开 启 感 染 服 务   s n m p s t o r s r v 与 s p o o l e r   测 试 发 现 不 再 有 针 对 4 4 5 端 口 的 S Y N _ S E N T 如 下 截 图 所 示 ： （ 注 ： 不 删 除 C : W i n d o w s S y s t e m 3 2 下 的 M a r s T r a c e D i a g n o s t i c s . x m l 文 件 时 开 启 感 染 服 务   s n m p s t o r s r v 与 s p o o l e r 后 病 毒 文 件 夹 A p p D i a g n o s t i c s 又 被 写 入 到 C : W i n d o w s 目 录 下 了 ， 针 对 于 4 4 5 端 口 的 S Y N _ S E N T 又 开 始 了 ， 由 此 看 来 感 染 过 的 服 务 已 不 是 原 来 的 服 务 了 ， 还 需 要 进 一 步 的 清 洗 。   ）
总 结 总 结 问 题 从 表 面 看 好 像 是 得 到 了 控 制 ， 但 听 大 佬 们 说 病 毒 感 染 过 的 主 机 ， 不 是 这 两 下 能 处 理 干 净 的 ， 还 要 分 析 怎 么 感 染 的 ， 感 染 的 文 件 注 册 表 是 否 已 处 理 干 净 ， 利 用 的 漏 洞 有 没 有 真 正 修 复 ， 后 面 有 一 大 堆 工 作 本 菜 鸟 目 前 无 法 写 了 ， 希 望 大 佬 们 多 多 指 点 。 。 。 * 本 文 作 者 ： Q i a n n g ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理