騰訊安全反病毒實驗室研究發現，新的SMB蠕蟲EternalRocks(永恒之石)利用了多達7個不同的NSA工具進行傳播，該蠕蟲會偽裝成與目前正在流行的“WannaCry”勒索病毒相同的文件名以躲避檢測，蠕蟲當前的目標是建立僵尸網絡，暫時還沒有傳播惡意程序的行為，但是該網絡也可能被其它不法分子利用，通過后門放置各種木馬，甚至是新的勒索病毒。

　　目前，騰訊電腦管家已經可以攔截此蠕蟲的傳播，同時旗下的哈勃分析系統也已經能夠識別此蠕蟲，建議廣大用戶開啟電腦管家抵御病毒侵襲。而早在22日，騰訊電腦管家已經通過官方微博發布了安全預警。

　　全球勒索病毒WannaCry肆虐數天后，網上還出現了與它共用同一漏洞的新病毒 Adylkuzz。據悉，該病毒并未勒索比特幣，而是利用用戶計算機挖掘虛擬貨幣�，F在，則又輪到了“EternalRocks”�？肆_地亞計算機緊急響應小組的網絡安全專家米羅斯拉夫首先發現該異�，F象并在GitHub上介紹了EternalRocks病毒。

　　NSA泄露的工具大多與標準文檔分享技術有關，它們來自微軟 WindowsServer Message Block，也是WannaCry快速傳播的罪魁禍首。微軟今年3月就已發布補丁，但由于多數用戶未及時升級電腦，因此極易遭受攻擊。

　　與WannaCry 不同，現在 EternalRocks 還處于安靜的潛伏狀態，每當感染一臺電腦，它就會下載 Tor(洋蔥路由)個人瀏覽器并向病毒隱藏的服務器發送信號。緊接著，該病毒潛伏24小時后服務器將自動開啟，其病毒開始下載并自我復制，這就意味著安全專家的研究進度會被拖慢一天。

　　如今，EternalRocks雖然在不斷傳播，但還處在休眠狀態。米羅斯拉夫警告稱，這款病毒可能隨時會武器化，它的策略與 WannaCry 的手段如出一轍，先感染大量電腦再集中爆發。對于此事，NSA 目前并未發表任何評論。騰訊安全反病毒實驗室負責人馬勁松表示，目前還未監控到EternalRocks(永恒之石)大規模爆發的行為。

　　雖然WannaCry勒索病毒的余波不斷，接連出現新變種及與WannaCry類似傳播方式的病毒，但廣大用戶不必擔心。目前騰訊電腦管家已為用戶打造了一整套包含漏洞免疫工具、文檔守護者、文件恢復工具、勒索病毒專殺工具在內的解決方案，此外，還攜手騰訊微云升級安全保障舉措，免費為用戶提供微云10G云備份空間(https://www.weiyun.com/?pfsource=guanjia)，不限流量不限速，為用戶文件安全再加一把鎖!