AnitEternalRocks永恒之石專殺工具是一款專門(mén)預(yù)防永恒之石勒索病毒的工具，如果你擔(dān)心自己的電腦遭受永恒之石病毒的侵害，使用這款A(yù)nitEternalRocks永恒之石專殺工具能夠把你電腦內(nèi)具有威脅的病毒文件統(tǒng)統(tǒng)刪除。

病毒介紹

　　近日，安全專家發(fā)現(xiàn)一種類似WannaCry的病毒，通過(guò)泄露的NSA武器庫(kù)中的SMB文件共享協(xié)議漏洞進(jìn)行傳播，此新型病毒被命名為“永恒之石”（EternalRocks）。 此病毒的感染和傳播利用了NSA泄露的7種黑客工具，從探測(cè)、感染、潛伏、傳播到植入后門(mén)，雖然目前沒(méi)有對(duì)受感染機(jī)器造成實(shí)際危害，但是如此復(fù)雜而安靜的動(dòng)作，更像暴風(fēng)雨來(lái)臨的前夕。

病毒分析

　　同此前爆發(fā)的勒索病毒W(wǎng)annaCry一樣,此次發(fā)現(xiàn)的永恒之石病毒同樣利用了美國(guó)國(guó)家安全局(NSA)泄漏的微軟Windows系統(tǒng)漏洞, 但勒索病毒W(wǎng)annaCry只利用了2個(gè)漏洞,而永恒之石則利用了7個(gè)漏洞,因而其危害遠(yuǎn)比勒索病毒要大。

傳播途徑

　　1、利用Architouch、Smbtouch兩個(gè)掃描工具探測(cè)開(kāi)放SMB端口的計(jì)算機(jī)；

　　2、開(kāi)啟SMB端口的計(jì)算機(jī)以后，利用Eternalblue、Eternalchampion、Eternalromance、Eternalsynergy四個(gè)漏洞攻擊程序感染受害主機(jī)；

　　3、感染成功后，“永恒之石”病毒將獲取主機(jī)權(quán)限，下載Tor客戶端，并將其指向位于暗網(wǎng)的一個(gè). Onion域名C＆C服務(wù)器上；

　　4、經(jīng)過(guò)“潛伏期”24小時(shí)后，C＆C服務(wù)器才會(huì)做出回應(yīng)。這種長(zhǎng)時(shí)間的延遲很有可能幫助病毒繞過(guò)沙盒安全檢測(cè)和安全研究人員的分析；

　　5、在受害主機(jī)上植入Doublepulsar后門(mén)程序，利用此后門(mén)，黑客可遠(yuǎn)程控制受感染計(jì)算機(jī)。