2020-07-14 10:51:20
本文来自火绒实验室消息
近日，火绒安全团队截获蠕虫病毒“MinerGuard”新变种，严重威胁企业用户。该病毒通过网络服务器漏洞以及暴力破解服务器的方式迅速传播，并且可跨平台（Windows、linux）交叉感染。病毒入侵电脑后，会释放挖矿病毒挖取门罗币。此外，病毒作者可随时通过远程服务器更新病毒模块，甚至利用以太坊（区块链平台）钱包更新病毒服务器地址。
火绒工程师分析发现，病毒主要利用网络服务器进行传播：通过ElasticSearch，Weblogic，Spring，Redis，ThinkPHP等多个网络服务软件漏洞传播；对SQL Server网络服务器进行暴力破解后传播。此外，该蠕虫病毒可以在Windows和Linux两个系统平台中交叉感染。这些传播方式导致使用上述服务器和系统的企业用户面临被攻击的威胁。
病毒入侵电脑后，会释放挖矿病毒挖取门罗币，病毒作者可以随时通过远程服务器派发新的病毒模块。值得一提的是，该病毒还可以通过以太坊钱包更新病毒服务器地址，并且无法被实名查询，而且信息永久有效。
目前，火绒"企业版"和"个人版"最新版均可彻底查杀蠕虫病毒“MinerGuard”。同时，受此类病毒威胁较大的企业用户，我们建议申请安装"火绒企业版"，可有效防御局域网内病毒屡杀不绝的难题。
