搜索

[20324] 2020-05-29_有内鬼、终止交易-我被R了到逮住公司内鬼

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-29_有内鬼、终止交易-我被R了到逮住公司内鬼 有 内 鬼 、 终 止 交 易   -   我 被 R 了 到 逮 住 公 司 内 鬼 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 5 - 2 9                                 某 天 回 到 公 司 上 班 ， 准 备 下 载 一 套 源 码 代 码 审 计 。 开 启 虚 拟 机 、 火 绒 嘀 嘀 嘀 上 线 。                 黑 人 问 号 系 统 进 程 s v c h s t . e x e 居 然 报 毒   - k   网 卡 服 务 ？ 访 问 该 地 址 t a s k . a t t e n d e c r . c o m
对 地 址 进 行 百 度 发 现 可 疑 进 程 正 常 为 ： c : w i n d o w s s y s t e m 3 2 s p o o l s v . e x e 异 常 进 程 ： c : w i n d o w s s p e e c h s t r a c i n g s p o o l s v . e x e
发 现 s v c h o s t . e x e 生 成 了 一 个 日 志 该 日 志 为 该 日 志 为 W a n n a M i n e 挖 矿 蠕 虫 的 日 志 文 件 挖 矿 蠕 虫 的 日 志 文 件 马 上 把 虚 拟 机 网 络 给 断 掉 ， 十 年 不 遇 一 次 ， 我 被 日 了 。 实 锤 W a n n a M i n e 无 疑 、 s p o o l s v . e x e 和 s v c h o s t . e x e 被 替 换 找 到 病 毒 运 行 传 播 模 块 为 ： s p o o l s v . e x e c : w i n d o w s s y s t e m 3 2 s p o o l s v . e x e 病 毒 运 行 模 块 为 ： s v c h o s t . e x e c : w i n d o w s s p e e c h s t r a c i n g s v c h o s t . e x e 新 建 了 S p e e c h s T r a c i n g 文 件 夹 和 M I C R O S O F T 打 开 M i c r o s o f t 发 现 s p o o l s v . x m l 和 s v c h o s t . x m l 发 现 相 应 的 I P 地 址 和 端 口 号 被 写 入 到 E t e r n a l B l u e 攻 击 程 序 s v c h o s t . e x e 的 配 置 文 件 s v c h o s t . x m l 中 然 后 通 过 C r e a t e P r o c e s s A 函 数 启 动 s v c h o s t . e x e （ 永 恒 之 蓝 攻 击 程 序 ） 进 行 局 域 网 主 机 的 攻 击 ， 同 时 将 这 个 行 为 特 征 记 录 到
s t a g e 1 . t x t 。 永 恒 之 蓝 攻 击 完 成 之 后 ， 会 修 改 D o u b l e P u l s a r 后 门 程 序 s p o o l s v . e x e 的 配 置 文 件 s p o o l s v . x m l 事 情 到 这 里 差 不 多 知 道 他 是 怎 么 进 来 了 。                 想 起 公 司 有 妹 子 前 几 天 安 装 了 一 个 虚 拟 机 激 活 工 具 猜 测 估 计 局 域 网 内 已 有 机 子 早 已 被 种 下 该 病 毒 、 以 至 于 通 过 爆 破 我 的 沙 雕 虚 拟 机 从 而 入 侵 。 总 结 ： 想 t m 做 梦 一 样 解 决 方 案 1 、 隔 离 感 染 主 机 ： 已 中 毒 计 算 机 尽 快 隔 离 ， 关 闭 所 有 网 络 连 接 ， 禁 用 网 卡 。 2 、 切 断 传 播 途 径 ： 关 闭 潜 在 终 端 的 S M B   4 4 5 等 网 络 共 享 端 口 ， 关 闭 异 常 的 外 联 访 问 。 3 、 查 找 攻 击 源 ： 手 工 抓 包 分 析 或 借 助 态 势 感 知 类 产 品 分 析 。 4 、 查 杀 病 毒 ： 推 荐 使 用 E D R 工 具 进 行 查 杀 。
5 、 修 补 漏 洞 ： 打 上 “ 永 恒 之 蓝 ” 漏 洞 补 丁 ， 请 到 微 软 官 网 ， 下 载 对 应 的 漏 洞 补 丁 （ h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / z h - c n / l i b r a r y / s e c u r i t y / m s 1 7 - 0 1 0 . a s p x ） 喜 欢 就 转 发 一 下 喜 欢 就 转 发 一 下 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理