当前位置：万象系统之家 > IT快讯 > 详细页面

腾讯御见威胁情报中心发现新Satan勒索病毒变种

编辑：jiayuan 2019-03-04 09:23:53 来源于：快科技

　　3月4日消息据相关媒体报道，腾讯御见威胁情报中心日前发现了一种Satan勒索病毒的最新变种。值得一提的是，该变种病毒不仅可以对Windows系统和Linux系统进行无差别攻击，还可以在中招电脑中植入勒索病毒勒索比特币，并植入挖矿木马挖门罗币！下面让我们来了解一下。

　　研究人员称：“病毒入侵系统后，同时植入勒索病毒和挖矿病毒的情况十分罕见，甚至令人举得匪夷所思。这是因为挖矿病毒需要较长时间潜伏，生存时间越长，收益越大；而勒索病毒一旦加密用户数据，便会很快被用户注意到。用户一旦发现系统中了勒索病毒，往往会检查系统进行病毒查杀，或者将系统从网络断开，挖矿病毒便会难以藏身。”

　　那么，这个Satan病毒最新变种是如何做到“双重攻击”的呢？

　　经研究后发现，一方面，该病毒会在中招的Windows电脑中植入攻击模块conn.exe，该模块通过使用永恒之蓝漏洞对局域网Windows电脑进行攻击；

　　另一方面，病毒会通过利用JBoss、Tomcat、Weblogic、Apache Struts2多个组件漏洞以及Tomcat弱口令爆破对Windows、Liunx服务器进行攻击，并在中招的Linux机器上植入攻击模块conn32/conn64，通过上述方式针对Linux系统利用SSH弱口令进行爆破攻击。

腾讯御见威胁情报中心发现新Satan勒索病毒变种