永恒之石病毒补丁 winxp/win7官方版

永恒之石病毒补丁全称永恒之石MS17-010漏洞补丁，是微软官方针对永恒之石病毒打造的系统安全漏洞修复补丁，可以更好的保护您的电脑不受永恒之石的病毒入侵。赶快下载为您的电脑加层保护吧！

永恒之石补丁使用说明

1、下载安装本站提供的永恒之石MS17-010漏洞补丁

2、部分盗版系统如果补丁安装不上，可禁用Server服务来关闭445端

3、也可以配置Windows防火墙策略，创建入站规则，禁止445端口的连接。

4、安装杀毒软件，防止永恒之石病毒感染。

永恒之石病毒介绍

第一阶段病毒UpdateInstaller.exe运行之后下载后续需要用到的.net运行环境、访问暗网需要用到的tor组件等文件，释放后门程序，并设置为计划任务驻留系统。之后等待24小时才会下载阶段二的程序。

第二阶段样本运行之后从自身资源shadowbrokers.zip中释放出后续攻击需要用到的工具，然后开始攻击。攻击流程是，首先利用扫描工具扫描互联网中存在漏洞的机器，之后使用漏洞利用工具攻击存在漏洞的机器，再利用后门植入工具把第一阶段的UpdateInstaller.exe 加载到被攻击的机器中。之后被攻击机器以同样的方式继续攻击网络中的其它机器，并且预留后门在机器中。

工作逻辑如下：

图-阶段1

防御措施

1、更新相关补丁

2、关闭445端口

3、安装杀软

4、备份重要文件