國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)一個(gè)僵尸網(wǎng)絡(luò)病毒突然出現(xiàn)，對(duì)全球150萬(wàn)臺(tái)以上設(shè)備進(jìn)行掃描。該病毒名為GoldBrute，通過(guò)傳統(tǒng)的RDP爆破方式進(jìn)行傳播，被該病毒感染的主機(jī)會(huì)受C&C服務(wù)器104.***.2**.**1所操控。
該病毒首先會(huì)嗅探互聯(lián)網(wǎng)上主機(jī)IP地址的RDP服務(wù)端口，對(duì)210.200.0.0-210.211.255.0地址段進(jìn)行掃描，并同時(shí)對(duì)3389端口進(jìn)行掃描。如果掃描到3389端口的機(jī)器，則進(jìn)行暴力破解，并保存相應(yīng)的結(jié)果。
雖然該病毒目前只有RDP爆破的功能，但不能確保該病毒后續(xù)的更新會(huì)不會(huì)增加挖礦及勒索功能，所以，用戶(hù)應(yīng)該盡快給主機(jī)修改密碼，避免被GoldBrute所感染。
針對(duì)該惡意程序所造成的危害，建議用戶(hù)修改主機(jī)密碼為復(fù)雜密碼。在所使用的計(jì)算機(jī)中安裝安全防護(hù)軟件，并將病毒庫(kù)版本升級(jí)至最新版。同時(shí)，關(guān)閉不必要的端口，并安裝防火墻。最后，對(duì)系統(tǒng)進(jìn)行安全加固以提高應(yīng)對(duì)暴力破解的能力，以免使電腦受到該惡意程序的危害。