据媒体报道，全球爆发的永恒之蓝勒索蠕虫刚平息，国外安全专家又发现一种更厉害的病毒——永恒之石(EternalRocks)。这种比永恒之蓝(WannaCry)更加复杂的病毒，利用了NSA泄露的7个漏洞利用工具。根据360威胁情报中心的监控，目前EternalRocks在国内已经有少量感染，还未出现大规模爆发的情况。

360威胁情报中心安全专家表示，永恒之石(EternalRocks)植入后门进行潜伏的行为可能酝酿着更为险恶的行动，需要用户引起警惕。不过，政企用户对于永恒之石(EternalRocks)病毒不必过于恐慌。永恒之蓝的肆虐促使大部分用户进行了系统更新，微软的MS17-010补丁已经修复了所有永恒之石利用的漏洞。

据最早发现永恒之石这一病毒的克罗地亚网络安全专家、克罗地亚政府计算机应急准备小组的成员Miroslav Stampar，永恒之石(EternalRocks)利用了包括EternalBlue(永恒之蓝)、EternalChampion(永恒王者)、EternalRomance(永恒浪漫)、EternalSynergy(永恒增效)，以及ArchiTouch、SMBTouch和DoublePulsar等7个NSA武器库里的组件。

针对媒体与部分厂商热炒的NSA系列外泄军火级漏洞应对问题，360威胁情报中心安全专家表示，360企业安全早在4月16日就对外公开发布了NSA系列军火级漏洞的应对方案，并及时推出“NSA武器库免疫工具”，可一键检测修复漏洞、关闭高风险服务，从而全面免疫预防NSA黑客武器。(　NSA武器库免疫工具下载地址： dl.360safe.com/nsa/nsatool.exe)

此外，360企业安全的终端安全管理系统与未知威胁感知系统，都发布了针对性的解决方案，帮助政企用户应对NSA系列外泄军火级漏洞。

出于对利用其他NSA武器攻击行为的防范和预警，政企用户预计将开展大规模的自查活动，360企业安全发布了一款行之有效的专项临检产品：天眼临检版---魔镜。

据介绍，作为基于网络流量深度分析的高级威胁发现和取证的产品，魔镜针对永恒之蓝勒索软件事件，加入了NSA武器库专查工具功能，主要包括：

w “永恒之蓝”专查;

w NSA武器库特征情报流量行为比对;

w 主动扫描和被动探测发现已经失陷和潜在的失陷主机。

行业监管机构可通过专项临检的方式，检测被监管单位网络中利用NSA武器库的攻击。

对已部署360终端安全管理产品“天擎”的企业用户，可以通过以下功能，对企业内的终端安全状况进行评估，确保应急响应措施的及时有效。

w 首先通过“漏洞管理”功能，评估NSA武器库相关Windows漏洞的覆盖情况。

w 其次通过“日志报表”的漏洞报表，查看企业终端是否能够即时下载并安装当月补丁，评估网络资源是否能够支撑补丁修复的及时性。

w 对于漏洞覆盖终端量大，并且不能即时修复漏洞的企业终端，建议辅以企业管理制度，进行线下人工修复。

360安全专家还建议：对企业内运行核心业务的终端，如果企业不能接受补丁修复带来业务中断风险，建议通过“管控策略”的“网络防护”功能，控制漏洞的对外服务端口访问，达到临时遏制威胁的效果。同时尽快推进企业内补丁测试与上线流程的建设与执行。 免责声明：凡本网注明 “来源：XXX(非中国房产新闻网)” 的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。