标签： MS17-010

研究人员检测到一个新的蠕虫正在通过SMB传播，这个蠕虫病毒使用了七种NSA工具，而不是两种。该蠕虫在上周三被首先发现，其感染了克罗地亚政府CERT成员Miroslav Stampar的SMB蜜罐，以及用于检测和利用SQL注入缺陷的sqlmap工具的创建者。

勒索病毒WannaCry的余波还未消散，就有更恐怖的新病毒出现了。上周末，研究人员发现了名为EternalRocks（永恒之石）的新病毒，这个病毒变本加厉，居然一次用了7个来自NSA的漏洞。安全专家称如果该病毒突然发动攻击，将带来“末日”般的恐怖后果。

经分析，判定该勒索软件是一个名称为“wannacry”的新家族。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-010，微软在今年3月份发布了该漏洞的补丁。

本周末，瑞星公司为应对本次病毒成立应急处理小组，瑞星产品全线进行了紧急升级，提供全方位解决方案并开通服务专线。由于病毒爆发是从周五晚间开始，因此，很多电脑处于关机状态，但到了周一，请广大用户不要轻易开机以及联网，请按照以下“周一开机指南”操作。

2017年5月12日晚，游侠安全网得到线报：国内多所大学被黑客攻击，校园网中了勒索病毒，黑客索要比特币，攻击造成了教学系统瘫痪，从新浪微博的消息来看，受损失的学校数字在增加中。

据CNN报道，当地时间周四，美国司法部将会正式宣布，对涉嫌对雅虎实施网络攻击的黑客提出罪名指控。CNN引述消息人士称，被指控的部分黑客涉嫌和俄罗斯有关。不过目前还不清楚这些作案者是否和俄罗斯政府有关。