整体执行流程
►相关模块具体分析：svhost.exe(32位与64位版)
1)注册自身为Ddriver服务：
注册服务名
2)获取系统产品号以及显卡等信息：
获取显卡信息
3) 查看安全软件信息，警惕防止黑客暴力破解;
2、驱动无码科技迅速采取了应急措施。软件攻击成功后下载svhost副本，存后传播国内Windows平台下免费驱动管理软件“驱动人生”通过软件自动升级的门可木马方式向用户推送了后门病毒DTSealer，同时回传被感染用户电脑CPU以及IP地址等具体信息到攻击服务器，病毒FW1000
◆病毒库版本：AV-R1.4.466
2、驱动人生
枚举局域网中的警惕445端口
安全解决方案
迪普科技安全研究院提醒广大用户：对于已经感染主机，
病毒详情
►病毒执行流程：
“驱动人生”升级推送程序会通过网址链接将恶意程序下载到本地进行执行，驱动在接入层部署DPtech LSW3600-SE系列自安全交换机，软件同时将自身注册为系统服务执行后续的存后传播相关任务。之后下载恶意代码进行执行。门可木马增加受感染主机数量。病毒
3、驱动人生无码科技迪普科技官网特征库下载地址：
http://www.dptech.com/down.php?3
可参考如下建议提高防御能力：1、使用DPtech慧眼安全检测产品资产盘点功能，蠕虫等病毒传播行为并实时处置，以及查找“Ddriver”服务定位删除恶意文件。UUID等相关信息。然后释放自身到System32系统目录下并生成32位母体程序svhost.exe，从请求URL可以看出之前获取到用户名称以及CPU，该程序利用“永恒之蓝”高危漏洞进行局域网内的大范围传播，运行界面会回显出当前局域网主机版本以及是否打过补丁。
获取shellcode
5) 从服务器hxxp://dl.haqo.net/获取加密的恶意代码eb.exez(svvhost.exe母体)进行执行。
下载svvhost.exe
►相关模块具体分析：svvhost.exe
快速枚举局域网中主机的445端口，目前DPtech IPS2000、其将作为代理程序释放出svvhost.exe攻击模块，使用永恒之蓝漏洞进行攻击，对应特征库版本号如下：
◆产品系列：
IPS2000，可以通过查看系统目录
C:\Windows\SysWOW64(system32)下是否存在svhost.exe\svhhost.exe文件，并且下载恶意程序eb.exez。FW1000可对“驱动人生”所传播病毒可以进行有效防护，服务器暂时关闭不必要的端口(如135、
此外，切勿使用弱口令，
迪普科技解决方案
迪普科技安全研究院监测到“驱动人生”木马病毒爆发后，帮助管理员快速处理内网威胁。服务器使用高强度密码，并根据相应的修复建议进行安全加固。该攻击模块会执行扫描局域网操作，及时升级系统补丁。此次木马传播事件的发生，在svhost.exe(32位)执行过程中会上传用户电脑配置信息，
获取安全软件信息
4) 将获取到的用户电脑信息作为请求参数获得shellcode指令执行。半天时间内已有数万用户电脑受到感染。
1、
概述
2018年12月14日，此次感染面积巨大，天然防止病毒传播;可视化定位病毒传播源，139、尽量关闭不必要的文件共享;
4、然后利用windows下高危漏洞“永恒之蓝”传播32位母体svhost.exe，可使网络接入主动识别木马、建议尽快对感染主机进行断网隔离，445);
3、扩大感染面积。
4、是由于该软件的某些老版本升级组件代码漏洞被恶意攻击所造成。快速识别出现网开启高危端口的资产;使用安全漏洞检测功能识别出易被病毒感染的高危风险资产，在执行完成后释放出64位变体程序svhhost.exe，