网维中国致力于打造中国网维技术专业社区,以网维大师、易乐游、云更新、管家婆等等软件为网吧和企业、单位用户提供专业的计算机和系统相关问题咨询和讨论的专业社区,提供网吧和企事业单位一体化解决方案,网维专业应用软件和相关教程以及网维行业最新动态.用专业的技术和无私的分享精神服务于所有网维技术人员!
设为首页收藏本站

网维技术网

 找回密码
 帐号注册

QQ登录

只需一步,快速开始

搜索
  • 1010查看
  • 0回复
[未点亮至尊红钻]发帖数量不足10篇 [未点亮至尊黄钻]威望不足10点 [未点亮至尊蓝钻]在线时间不足10小时 [未点亮至尊绿钻]贡献度不足10点 [未点亮至尊紫钻]金币不足100个 [未点亮至尊粉钻]精华贴数不足10贴 [未点亮至尊黑钻]活跃不足8个

 级别: 铂金会员
 UID:  83485   [未点亮普号显示]钻石不足3个
 积 分: 0
 威 望:
 贡 献:
 活 跃:
 发 贴: ()
 金 币:  
性 别: I'm 火星人!
阅读权限: 200
在线时长:  小时
注册时间: 2018-3-16
最后登录: 1970-1-1
发表于 2018-6-17 10:30:02 |显示全部楼层


360互联网安全中心发现多款网吧视频播放软件存在挖矿行为,这些软件占用网吧计算机资源挖取数字货币,不仅严重影响计算机的正常工作,造成机器性能下降,耗电增加,而且长时间挖矿还会缩短硬件使用寿命,极大增加网吧运营成本。以目前PC的性能与耗电量来算,用PC挖矿在很大程度是亏损的!
表1展示了其中几款存在挖矿行为的视频播放软件的文件信息。
表1

图1

这些视频播放软件都包含一个名为flashapp.dll的组件,该组件会从服务器下拉挖矿程序并执行。
如图1所示,flashapp.dll通过随机算法选择从哪个服务器上下拉挖矿程序,服务器ip为61.176.222.157和218.24.35.86。我们追踪发现,在2017年7月就已经存在下拉挖矿程序的行为。表2展示了这几个文件最新的md5信息。

表2
挖矿程序从云端获取配置信息,存放配置信息的地址包括hxxp://xiaov.host94.cq6969.com/res/minsc.js, hxxp://tlwg3.host92.cq6969.com/res/minsc.js和hxxp://tlwg.host102.cq6969.com/res/minsc.js。配置内容包括门罗币(XMR)矿池地址、超级现金(SHR)矿池地址、比特币钻石(BCD)矿池地址、云储币(SIA)矿池地址、备用矿池地址、需要检查的进程、需要结束的进程、显卡占用比、文件哈希。图2展示了获取配置内容的代码片段。表3展示云端当前的配置内容。

图2

表3
在持续驻留方面,部分挖矿程序会以服务的形式存在,服务名称与正常系统服务较为相近。图3展示了挖矿程序使用的服务名。

图3
也有部分挖矿程序通过一个名为vm.bat的批处理脚本和一个名为XMR.exe的可执行程序实现持续驻留,这两个文件被释放到一些网吧管理软件的路径下,并以“删除顽固桌面广告图标”,“Steam防卡更新”,“文网卫士”等文件路径名隐蔽自身。当系统启动时,这两个文件会以网吧管理软件的开机自检脚本(程序)的形式运行。表3展示了部分挖矿机实现持续驻留使用的路径。

表4
挖矿行为始于2017年7月,现在仍然处于活跃状态,图4展示了由这类网吧视频播放软件下拉的挖矿程序2017年7月至2017年12月的传播量变化情况。

图4
在这其中,MD5为a634842f57fce38a12b07e9813973bd8的挖矿程序传播量最大,该挖矿程序从2017年8月底开始传播,日传播量最大超过千次。图5展示了该挖矿程序2017年9月1日到2017年12月31日的传播量变化情况。

图5
挖矿程序使用多个不同的虚拟货币钱包地址。以门罗币为例,黑客就使用了数十个不同的门罗币钱包地址,这些钱包中的门罗币数量为1个到200个不等,总价值超过百万人民币。图6展示其中一个门罗币钱包概况。

图6
下图是一台中配机器挖门罗币的收益情况(引用自什么值得挖),可以看出挖矿收益连电费支出都收不回来。网吧成了血汗矿工,而好处都被矿主赚到了。

图7

如果您的网吧发现耗电量异常增加,机器性能下降,可以安装360安全卫士,开启反挖矿防护,解决问题!


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?帐号注册

x

快速发帖

您需要登录后才可以回帖 登录 | 帐号注册

本版积分规则

Archiver |手机版 | 浙ICP备15027915号-2

© 2011-2020 网维中国(浙公网安备33011002013298号 ) GMT+8, 2018-7-22 20:47 , Processed in 0.334443 second(s), 25 queries . Powered by 鑫晟科技 X3.4  

禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.如遇版权问题,请及时联系点击这里给我发消息

今天是: | 本站已经安全运行: //

低部图片

快速回复 返回顶部 返回列表