美狐木马病毒最近变异的伤害具有下列特性：

1.运用使劲扫描1433服务器端口暴破攻击呈蜘蛛式蔓延；

2.自3月下旬至今，感染量升高快速，该拒绝服务攻击正蔓延至众多发达国家；

3.该恶势力曾依靠游戏辅助软件、游戏辅助设备、刷点击软件、破解版等蔓延，也曾运用网站服务器模块的风险等级高漏洞蔓延；

4.该恶势力的谋利方法是营销推广安装客户不用的软件，锁ie首页等。

一、简述

阿里安全威胁情报管理中心监测到美狐木马病毒最近变异正使劲伤害公司SQLServer网站服务器的1433服务器端口，运用弱口令暴破伤害蔓延。运用威胁情报数据信息追踪解析，得知该变异自3月下旬至今感染量已呈大幅度升高趋势，日感染量已达上千人。

美狐木马病毒家庭最开始发生在2018年，最开始运用木马下载器、刷点击软件、游戏辅助软件等工具派发，也曾运用Weblogic和ThinkPHP等网站服务器模块漏洞伤害蔓延。美狐木马病毒恶势力具体运用恶意软件派发、刷点击、锁ie首页等方法谋利，其最近变异针对公司SQL网站服务器的蜘蛛式伤害，会对公司信息安全带来严重危害。

阿里安全威胁情报管理中心的监测数据信息表明，该恶势力的危害正处于蔓延中，我国的受害网站服务器具体遍布于深圳、浙江、四川、东莞等地。

而该恶势力的伤害活动已危害全世界。

阿里安全专家认为市企客户采取一定的有效措施解决美狐木马病毒危害，SQL网站服务器不再使用弱口令，避免遭受蜘蛛式伤害，提议客户避免在线下载应用游戏辅助软件、辅助设备、软件破解版等应用，避免按装掩藏在这种工具中的美狐木马病毒。美狐木马病毒有关的威胁情报数据信息已进入阿里安全威胁情报网站数据库，颠覆式创新给阿里游戏全系网络安全产品，客户能够运用推送阿里安全威胁情报产品，让各大网站安全防护设备数据同步具有相对应的危害监测、防护、阻隔工作能力。建议市企客户运用威协阿里游戏零信任无边界浏览控制系统（iOA）、阿里游戏高等级危害检测系统(NTA)、阿里游戏穹顶（NIPS）等安全防护产品检测防护有关危害。

阿里游戏零信任iOA（普通用户建议应用腾讯电脑管家）系统软件兼容监测、杀毒绑定在多个中游戏辅助软件、刷点击工具、或破解版中的美狐木马病毒。公司客户可运用阿里游戏零信任ioa办公系统威协各大网站安全设置，严禁应用弱口令，关掉风险等级高服务器端口和服务，减少黑客攻击安全风险。