防毒軟體廠商近期發現TROJ_ETERNALROM.A 惡意程式(Microsoft 命名為Trojan:Win32/Eqtonex!rfn，Eset-NOD32 命名為Win32/Exploit.Equation.EternalRomance.A)， 是由駭客組織“Shadow Brokers” 發布的駭客工具，它包含幾個針對系統和伺服器的漏洞，這個駭客工具還針對易受攻擊的電子郵件的應用程式和與業務相關的軟體平台為目標。

HiNet SOC 建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。

• Windows

若不慎已感染此病毒，建議處理方式如下：

防毒軟體廠商近期發現TROJ_ETERNALROM.A 惡意程式(Microsoft 命名為Trojan:Win32/Eqtonex!rfn，Eset-NOD32 命名為Win32/Exploit.Equation.EternalRomance.A)， 是由駭客組織“Shadow Brokers” 發布的駭客工具，它包含幾個針對系統和伺服器的漏洞，這個駭客工具還針對易受攻擊的電子郵件的應用程式和與業務相關的軟體平台為目標， 用戶應定期更新軟體，以防止已知的漏洞感染其系統，在不再支援或接收更新的系統的情況下，採用虛擬修補程式可以減輕使用這些感染系統的風險。 此漏洞可能會綁定惡意package 作為惡意軟體元件，它可以由用戶手動安裝，此惡意程式利用漏洞建立與目標的連接。

它利用的漏洞如下所示：

CVE-2017-0143
CVE-2017-0144
CVE-2017-0145
CVE-2017-0146
CVE-2017-0148

HiNet SOC 建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。