國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)一個僵尸網(wǎng)絡(luò)病毒突然出現(xiàn)，對全球150萬臺以上設(shè)備進(jìn)行掃描。該病毒名為GoldBrute，通過傳統(tǒng)的RDP爆破方式進(jìn)行傳播，被該病毒感染的主機(jī)會受C&C服務(wù)器104.***.2**.**1所操控。
該病毒首先會嗅探互聯(lián)網(wǎng)上主機(jī)IP地址的RDP服務(wù)端口，對210.200.0.0-210.211.255.0地址段進(jìn)行掃描，并同時對3389端口進(jìn)行掃描。如果掃描到3389端口的機(jī)器，則進(jìn)行暴力破解，并保存相應(yīng)的結(jié)果。
雖然該病毒目前只有RDP爆破的功能，但不能確保該病毒后續(xù)的更新會不會增加挖礦及勒索功能，所以，用戶應(yīng)該盡快給主機(jī)修改密碼，避免被GoldBrute所感染。
針對該惡意程序所造成的危害，建議用戶修改主機(jī)密碼為復(fù)雜密碼。在所使用的計算機(jī)中安裝安全防護(hù)軟件，并將病毒庫版本升級至最新版。同時，關(guān)閉不必要的端口，并安裝防火墻。最后，對系統(tǒng)進(jìn)行安全加固以提高應(yīng)對暴力破解的能力，以免使電腦受到該惡意程序的危害。