蓝点网
给你感兴趣的内容!

Mirai 病毒已经演化出针对 Windows 平台的版本

2016 年 9 月份时 匿名用户将 Mirai 源代码上传到某活跃的黑客论坛中 ,随后这份源代码便被上传到了 GitHub。

在 2016 年 10 月份时 Mirai 便感染了全球数千万的物联网设备, 然后在 10 月份下旬便发生美国东部断网事件

美东断网事件的后续调查显示 Mirai 及其变种已经感染大量的网络摄像头和 DVR 等,全球物联鸡数量暴增。

日前俄罗斯反病毒厂商 Dr.Web 已经发现基于 Mirai 演化出的能够感染 Windows 系统的版本 Trojan.Mirai.1。

Mirai 原本的名称为 Linux.Mirai 并且只能针对 Linux 系统进行入侵,新演化的名称就是这个 Trojan.Mirai.1。

[下载]针对物联网设备的Mirai(恶意软件)源代码

Trojan.Mirai.1 可以在感染 Windows 主机后再向内网机器进行扩散,然后拿这些机器为据点再感染其他设备。

当 Windows 系统感染 Trojan.Mirai.1 后会与外部 C&C 服务器进行连接并下载相关文件以及解析对应的 IP 地址。

之后就会使用获取到的动态密码表扫描其他机器并试图登录,密码表由入侵者通过 C&C 服务器进行动态更新。

Trojan.Mirai.1 在感染 Windows 系统后会按照指令设置进行自我复制并感染内部和外部存储设备如个人 U 盘

再随着 U 盘继续入侵新的 Windows 系统,若是通过 Telnet 协议连接 Linux 机器则会下载 Linux.Mirai 进行感染

受感染的 Windows 设备除了会被窃取资料和机密信息外,也会充当入侵者的肉鸡以便于发动新的 DDoS 攻击。

Trojan.Mirai.1 也会在设备上下载其他类型的病毒以及修改注册表等,相信这是为了日后发起入侵做准备的

另外如果感染到 Microsoft SQL 或者是 MySQL 数据库的话则会建立具有管理员权限的用户账号执行其他任务。

目前 Windows 版的 Trojan.Mirai.1 并没有出现爆发式的传播,但所有人都应开始防范这个不寻常的木马病毒

有关 Trojan.Mirai.1 的技术细节请访问:https://vms.drweb.com/virus/?i=14934685&lng=en

附 Trojan.Mirai.1 的哈希值:

  • 9575d5edb955e8e57d5886e1cf93f54f52912238
  • f97e8145e1e818f17779a8b136370c24da67a6a5
  • 42c9686dade9a7f346efa8fdbe5dbf6fa1a7028e
  • 938715263e1e24f3e3d82d72b4e1d2b60ab187b8
转载请注明来源于蓝点网及本文链接:蓝点网 » Mirai 病毒已经演化出针对 Windows 平台的版本
分享到: (0)
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 6

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #5
    Google Chrome 53.0.2785.21 Google Chrome 53.0.2785.21 Windows 10 x64 Edition Windows 10 x64 Edition

    围观

    Ce6天前回复
  2. #4
    Opera Baidu 43.0.2442.806 Opera Baidu 43.0.2442.806 Windows 10 x64 Edition Windows 10 x64 Edition

    可以可以

    Dill6天前回复
  3. #3
    Google Chrome 55.0.2883.87 Google Chrome 55.0.2883.87 Windows 7 x64 Edition Windows 7 x64 Edition

    其他不说,这个字看着累。。。一会儿正一会儿斜 0.0

    scw1232周前 (02-10)回复
  4. #2
    Google Chrome 50.0.2661.102 Google Chrome 50.0.2661.102 Windows 10 x64 Edition Windows 10 x64 Edition

    woc

    81192_field2周前 (02-09)回复
  5. #1
    Google Chrome 56.0.2924.87 Google Chrome 56.0.2924.87 Windows 10 x64 Edition Windows 10 x64 Edition

    吓。。

    繁星天2周前 (02-09)回复