在终端安全、边界安全、网站监测、统一监测方

  作为 2018年度最为活跃的挖矿木马之一,KingMiner今年以来仍在试图通过不断的变种攫取企业用户利益。近日,腾讯安全御见威胁情报中心监测到一例通过爆破攻击MSSQL服务器进行挖矿的KingMiner变种木马。截止目前,受攻击电脑数量已达上万台。

  此次卷土重来的KingMiner挖矿木马事件中不难看出,作案团伙展现出了更为多样的作案能力。其采用“白+黑”方式启动木马DLL,利用谷歌等多个知名公司含数字签名的文件来躲避杀软检测,严重威胁企业数据安全。目前,腾讯安全终端安全管理系统已对该恶意行为进行全面拦截并查杀。

  实际上,网络黑产早已不再是散兵游勇式的单打独斗,链条化运作特征的产业模式日趋完善。据腾讯安全御见威胁情报中心监测发现,此次KingMiner挖矿木马新变种,兼具逃避杀软检测、清除挖矿竞品、持久化攻击等特点。该木马首先会根据不同系统版本下载不同Payload文件,进行提权以及门罗币挖矿;同时安装WMI定时器和Windows计划任务来反复执行指定脚本,执行服务器返回的恶意代码达到持久化攻击的目的。关闭存在CVE-2019-0708漏洞机器上RDP服务防止其他挖矿团伙入侵,独占已控制的服务器资源;最后,使用base64和特定编码的XML,TXT,PNG文件来加密木马程序。

  此次更新后KingMiner挖矿木马的杀伤力不言而喻,一旦爆破成功后,除了挖矿还可能导致关键信息泄露,对企业危害严重。据监测数据统计,此次有上万家企业受到KingMiner挖矿木马攻击影响,广东、重庆、北京、上海等地由于经济发达,成为本次攻击受害较严重的区域。

  自2018年6月在全球大范围爆发以来,KingMiner挖矿木马已衍生了多个变种版本。病毒作者一般针对Windows服务器MSSQL进行攻击,利用SQL Server弱口令爆破获取系统权限,进而植入挖矿木马,给网络安全造成了极大的威胁。同时,攻击者还采用了多种逃避技术,绕过虚拟机环境和安全检测,导致部分反病毒引擎无法准确检测,给用户网络带来巨大安全隐患。

  为进一步免受KingMiner挖矿木马的危害,腾讯安全反病毒实验室负责人马劲松提醒广大企业用户,建议加固SQL Server服务器,修补服务器安全漏洞和使用安全密码策略;修改SQL Sever服务默认端口,在原始配置基础上更改默认1433端口设置,并且设置访问规则,拒绝1433端口探测;同时使用安全的密码策略,使用高强度密码,防止不法黑客暴力破解。此外,还可通过微软官方公告修复特权提升漏洞CVE-2019-0803。(下载地址:

  就目前不法黑客攻击手法来看,提升技术手段和使用可靠的网络安全产品,是阻断不法分子入侵的有效方式。沙巴平台对此,腾讯安全技术专家建议企业全网安装腾讯安全终端安全管理系统、腾讯安全高级威胁检测系统,在终端安全、边界安全、沙巴平台网站监测、统一监测方面建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,可以全方位、立体化保障企业用户的信息安全。

  京张高铁沿线日拍摄的京张高铁东花园北站。目前,京张高铁沿线各车站即将竣工,为下一步运行实验奠定了基础。目前,京张高铁沿线各车站即将竣工,为下一步运行实验奠定了基础。目前,京张高铁沿线各车站即将竣工,为下一步运行实验奠定了基础。

  出生于云南石林彝族自治县的毕跃英自幼就跟着家人学习彝族刺绣。在石林彝族自治县阿诗玛旅游小镇,她开设了一家工作室——“方寸间——毕跃英彝族撒尼刺绣传承点”,为当地妇女和慕名而来的游客传授刺绣技艺。

  11月27日,在青岛通济实验学校京剧社团,学生在表演《定军山》片段。新华社记者 李紫恒 摄11月27日,在青岛通济实验学校,京剧社团的几名新学员在翻看京剧道具头饰。新华社记者 李紫恒 摄11月27日,在青岛通济实验学校,京剧社团学生在练习京剧剧目。

  11月27日,滦州市东安各庄镇一家秸秆回收加工企业的工人将回收的秸秆粉碎。近年来,河北省滦州市大力推广秸秆回收,将回收的秸秆粉碎、压块加工后用于农业种植养殖等领域,有效提高秸秆利用率,在保护生态环境的同时增加农民收入。

  11月28日拍摄的青岛港全自动化码头(二期)投产运营仪式现场。该项目推出了山东港口自主研发、集成创新的氢动力自动化轨道吊、5G+自动化技术等6项全球首创科技成果。该项目推出了山东港口自主研发、集成创新的氢动力自动化轨道吊、5G+自动化技术等6项全球首创科技成果。

  银西高铁陕西段开始全线日,银西高铁建设人员在位于陕西省礼泉县的施工现场进行铺轨作业。沙巴平台记者从中国铁路西安局集团有限公司获悉,11月28日上午,银西高铁陕西段正式进入铺轨阶段。银西高铁是国家中长期铁路网规划中“八纵八横”高铁网包(银)海通道的重要组成部分,预计2020年底开通。

  11月27日,在法国巴黎,一名女子站在“黑色星期五”的促销标识旁打电线日迎来“黑色星期五”购物促销日。

  11月28日,孩子们在表演皮影戏,道具和情节都是孩子们自己制作、构思的。从2019年初开始,浙江省湖州市南太湖幼儿园开启“国学课堂”,通过设立传统礼仪、书法、剪纸、京剧、皮影戏等国学传统文化课程,致力于将国学经典教育渗透到幼儿日常生活学习中,培养幼儿的古典文化底蕴,教育幼儿从小培养良好的礼仪行为,让幼儿们在传统国学文化的滋养中成长。

  初冬时节,风光旖旎的云南石林景区阳光明媚,吸引众多海内外游客旅游观光,领略民族风情。初冬时节,风光旖旎的云南石林景区阳光明媚,吸引众多海内外游客旅游观光,领略民族风情。初冬时节,风光旖旎的云南石林景区阳光明媚,吸引众多海内外游客旅游观光,领略民族风情。

  这是11月28日拍摄的巢湖景色。夕阳西下,安徽省合肥市的巢湖风景秀美,如同画卷一般。夕阳西下,安徽省合肥市的巢湖风景秀美,如同画卷一般。夕阳西下,安徽省合肥市的巢湖风景秀美,如同画卷一般。

  11月27日,在法国巴黎,游船在塞纳河上行驶。新华社记者 高静 摄这是11月27日在法国巴黎街头拍摄的雕塑作品。新华社记者 高静 摄11月27日,在法国巴黎,游船在塞纳河上行驶。

  11月28日,在云南省石林彝族自治县西街口镇路花村,张建伟在采摘分拣人参果。新华社发(王曦 摄)11月28日,在云南省石林彝族自治县西街口镇路花村,张建伟的母亲黄兰芳在采摘包装人参果。

  11月28日,在美国纽约举行的感恩节大游行上,卡通气球行进在曼哈顿街头。当日,2019梅西感恩节大游行在纽约举行,各式各样的玩偶气球、花车队伍在曼哈顿的摩天大楼间穿行,吸引数百万民众前来观看。

  11月28日7时52分,我国在太原卫星发射中心用长征四号丙运载火箭,成功将高分十二号卫星发射升空。11月28日7时52分,我国在太原卫星发射中心用长征四号丙运载火箭,成功将高分十二号卫星发射升空。

  江西省婺源县的枫叶、晨雾、梯田等景色犹如一幅画卷,在世人面前尽显和谐生态之美。

  11月26日拍摄的新疆福海县乌伦古湖海上魔鬼城景区美景。福海县乌伦古湖海上魔鬼城景区位于新疆阿勒泰地区福海县吉力湖东岸,有着独特的雅丹地貌和水域景观,是当地著名的旅游胜地。

  11月26日,在韩国釜山,人们从韩国-东盟特别峰会的巨幅海报前走过。韩国-东盟特别峰会25日至26日在韩国釜山举行,韩国总统文在寅以及东盟10国领导人和高级官员参会。韩国-东盟特别峰会25日至26日在韩国釜山举行,韩国总统文在寅以及东盟10国领导人和高级官员参会。

  英国皇家航空学会2019年度颁奖典礼25日晚在伦敦举行,嫦娥四号任务团队获得本年度团队金奖,成为本年度全球唯一获此殊荣的团队。这是英国皇家航空学会成立153年来首次向中国项目颁发奖项。

在线咨询

关闭