麦青儿 - 2019-8-16 17:59:00
8月16日， 瑞星安全研究院率先捕获到知名挖矿木马病毒“DTLMiner”的最新变种, 这已经是该病毒在8月份的第二个版本更新。新版“DTLMiner”在上一版基础上增加了RDP弱口令爆破的攻击方式，如果计算机或服务器密码强度不够就会被病毒攻破，从而变成为黑客挖矿的矿机。
目前，瑞星终端安全管理软件和其他具备杀毒功能产品均已具备对该病毒的防御和查杀能力，广大瑞星用户可升级至最新版本。
“一个月内更新两次”在近期家族类病毒中并不常见，由此可以看出，“DTLMiner”的作者或制作团队近期非常活跃，不断地推陈出新不仅扩大了病毒的攻击面积，还增加了躲避查杀的能力，因此，广大用户务必做好以下防范工作：
1、使用高强度密码，操作系统、设备或数据库不要使用同样账密；
2、安装“永恒之蓝”漏洞和“震网三代”CVE-2017-8464漏洞补丁，防止病毒通过漏洞植入；
3、多台设备不要使用相同密码，病毒会抓取本机密码，攻击局域网中的其它机器；
4、安装安全有效的杀毒软件，保持防护开启。
目前，瑞星终端安全管理软件和其他具备杀毒功能产品均已具备对该病毒的防御和查杀能力，广大瑞星用户可升级至最新版本。
图：瑞星安全云终端成功查杀“DTLMiner”最新变种
“一个月内更新两次”在近期家族类病毒中并不常见，由此可以看出，“DTLMiner”的作者或制作团队近期非常活跃，不断地推陈出新不仅扩大了病毒的攻击面积，还增加了躲避查杀的能力，因此，广大用户务必做好以下防范工作：
1、使用高强度密码，操作系统、设备或数据库不要使用同样账密；
2、安装“永恒之蓝”漏洞和“震网三代”CVE-2017-8464漏洞补丁，防止病毒通过漏洞植入；
3、多台设备不要使用相同密码，病毒会抓取本机密码，攻击局域网中的其它机器；
4、安装安全有效的杀毒软件，保持防护开启。
