企业安全须知：别让共享网络成为病毒传播径道

作者：火绒安全
发布时间：2020-09-17
阅读量：6204

Windows文件共享是不少企业日常办公的刚需。企业通常会在内网布置多个共享服务器，帮助部门员工之间及时、方便的共享各类文档材料，来提高工作效率。但另一方面，正是因为共享功能的开放性，很容易引起一系列安全问题，比如数据共享后遭修改删除，比如共享文件成为蠕虫、感染型病毒反复传播的载体，甚至黑客也会重点寻找共享服务器投放勒索病毒进行加密勒索……

根据火绒帮助企业解决问题时发现，企业频繁遭遇共享安全问题往往由两个原因导致：一是企业内创建文件共享后，未能实行防范措施；二是系统本身存在共享功能，且默认开启，存在安全隐患。

在此，我们也选出了几个典型的因“共享”文件或服务器未做防护而导致病毒、黑客入侵的案例进行分享，并提供了相应的排查方法和安全建议，希望帮助企业用户降低使用“共享”功能带来的风险。

一、共享文件成为病毒传播工具

某企业内部共享文件中的文档无法打开，遂求助火绒。火绒工程师在检测存放该文档的共享服务器后发现，共享文档已被病毒感染，但病毒并未在该服务器上运行。由此推断为是企业内的员工终端中毒，继而感染了共享下的各类文档。最终通过全网部署火绒，完成了病毒清除。

病毒通过共享感染其它终端

火绒工程师经分析发现该文档被名为“Spreadoc”的感染型病毒感染，这种病毒可感染“PDF”“EXE”“DOC”“DOCX”多种格式的文件。值得一提的是，该病毒早于2013年就已经出现。在通过对多款国内外安全软件测试发现，目前只有火绒可以在不破坏原文件的情况下，彻底清除该病毒。

事实上，由于共享的存在，导致病毒可以利用员工互相传阅、交换文档的契机得以快速、反复传播，感染更多的服务器，成为困扰很多企业的一项难题。火绒工程师表示，如果感染蠕虫或感染型这类传播性极强的病毒，在不全网部署火绒等安全软件查杀情况下，很难将其“一网打尽”，导致最后出现共享服务器成为病毒传播的工具，且病毒屡杀不绝的现象。

二、共享文件成为勒索病毒照顾目标

火绒接到某企业求助，称其共享文件被勒索病毒加密。火绒工程师远程查看发现，黑客通过弱口令暴破等方式进入企业网络，在进一步渗透后，手动投放勒索病毒，从而加密了服务器和企业共享文件。