sangfor eternalrocks killer是一款由深信服推出的一款專門預防永恒之石勒索病毒的工具，用戶使用該工具了一更好的確定和處理病毒入侵，本站提供的是該軟件的安裝版本，需要的朋友快來本站下載使用吧！

病毒介紹

近日，安全專家發(fā)現(xiàn)一種類似WannaCry的病毒，通過泄露的NSA武器庫中的SMB文件共享協(xié)議漏洞進行傳播，此新型病毒被命名為“永恒之石”（EternalRocks）。 此病毒的感染和傳播利用了NSA泄露的7種黑客工具，從探測、感染、潛伏、傳播到植入后門，雖然目前沒有對受感染機器造成實際危害，但是如此復雜而安靜的動作，更像暴風雨來臨的前夕。 病毒分析

同此前爆發(fā)的勒索病毒WannaCry一樣,此次發(fā)現(xiàn)的永恒之石病毒同樣利用了美國國家安全局(NSA)泄漏的微軟Windows系統(tǒng)漏洞, 但勒索病毒WannaCry只利用了2個漏洞,而永恒之石則利用了7個漏洞,因而其危害遠比勒索病毒要大。

傳播途徑

1、利用Architouch、Smbtouch兩個掃描工具探測開放SMB端口的計算機；

2、開啟SMB端口的計算機以后，利用Eternalblue、Eternalchampion、Eternalromance、Eternalsynergy四個漏洞攻擊程序感染受害主機；

3、感染成功后，“永恒之石”病毒將獲取主機權限，下載Tor客戶端，并將其指向位于暗網的一個. Onion域名C＆C服務器上；

4、經過“潛伏期”24小時后，C＆C服務器才會做出回應。這種長時間的延遲很有可能幫助病毒繞過沙盒安全檢測和安全研究人員的分析；

5、在受害主機上植入Doublepulsar后門程序，利用此后門，黑客可遠程控制受感染計算機。

功能說明

特性一：病毒查殺：

通過已經捕獲到的病毒文件，對病毒感染原理進行分析，先判斷機器是否已經感染過，如果已經感染則可使用工具對病毒進行查殺。

特性二：疫苗免疫：

未感染病毒或者已經查殺的機器，增加已經感染過的疫苗處理，加強系統(tǒng)對已知病毒的免疫能力。

特性三：操作系統(tǒng)關鍵補丁包檢測

針對Windows SMB服務漏洞（微軟漏洞公告：MS17-010）的關鍵補丁深度檢測，可通過鏈接下載補丁。

特性四：支持卸載專殺工具

電腦安裝微軟MS17-010漏洞補丁后，如不再需要專殺工具，可以在專殺工具的安裝目錄下雙擊uninst.exe程序進行卸載。安裝目錄：

x64系統(tǒng)： C:\Program Files (x86)\Sangfor\EDR\EternalRocksTool

x86系統(tǒng)： C:\Program Files\Sangfor\EDR\EternalRocksTool

如下圖：

支持系統(tǒng)

個人PC系統(tǒng)：

Windows XP （X86 / AMD64））

Windows 7 （X86 / AMD64）

Windows 8 （X86 / AMD64）

Windows 8.1 （X86 / AMD64）

Windows 10 （X86 / AMD64）

服務器系統(tǒng)：

Windows Server 2003 （X86 / AMD64）

Windows Server 2008 （X86 / AMD64）

Windows Server 2008 R2 （AMD64）

Windows Server 2012 （AMD64）