病毒现象
- 服务器出现卡顿、CPU飙升
- 和其他主机的445端口,建立起大量的连接
- 存在大量Powershell进程
病毒处置
-
封堵445端口; 或打永恒之蓝漏洞补丁(https://wukungt.github.io/2019/03/05/Windows%E8%A1%A5%E4%B8%81%E6%9B%B4%E6%96%B0/)、加强主机密码且密码各不相同。
-
在AF等设备添加规则,限制访问下列域名和IP:
web4.olukotun.info
update.7h4uk.com
info.7h4uk.com
d4uk.7h4uk.com
111.90.145.52
185.234.217.139