搜索

[11874] 2017-10-09_看片要当心了！色站不只掏空你，还可能掏空你的电脑

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-10-09_看片要当心了！色站不只掏空你，还可能掏空你的电脑 看 片 要 当 心 了 ！ 色 站 不 只 掏 空 你 ， 还 可 能 掏 空 你 的 电 脑 腾 讯 电 脑 管 家   F r e e B u f   2 0 1 7 - 1 0 - 0 9 0 x 1   概 况 概 况 近 日 ， 腾 讯 电 脑 管 家 发 现 有 多 个 网 站 在 其 网 页 内 嵌 了 挖 矿 近 日 ， 腾 讯 电 脑 管 家 发 现 有 多 个 网 站 在 其 网 页 内 嵌 了 挖 矿 J a v a S c r i p t 脚 本 ， 用 户 一 旦 进 入 此 类 网 站 ， 脚 本 ， 用 户 一 旦 进 入 此 类 网 站 ， J S 脚 本 就 脚 本 就 会 自 动 执 行 ， 占 用 大 量 的 机 器 资 源 以 挖 取 门 罗 币 ， 使 电 脑 出 现 卡 慢 问 题 。 据 分 析 ， 内 嵌 会 自 动 执 行 ， 占 用 大 量 的 机 器 资 源 以 挖 取 门 罗 币 ， 使 电 脑 出 现 卡 慢 问 题 。 据 分 析 ， 内 嵌 J S 挖 矿 的 站 点 主 要 有 色 挖 矿 的 站 点 主 要 有 色 情 视 频 、 小 说 、 网 页 游 戏 等 类 型 ， 由 于 这 类 站 点 打 开 后 往 往 会 停 留 一 段 时 间 才 出 现 界 面 ， 用 户 比 较 不 易 感 知 到 情 视 频 、 小 说 、 网 页 游 戏 等 类 型 ， 由 于 这 类 站 点 打 开 后 往 往 会 停 留 一 段 时 间 才 出 现 界 面 ， 用 户 比 较 不 易 感 知 到 机 器 卡 慢 ， 这 也 成 为 不 法 分 子 利 用 该 类 色 情 网 页 挖 矿 的 原 因 之 一 。 机 器 卡 慢 ， 这 也 成 为 不 法 分 子 利 用 该 类 色 情 网 页 挖 矿 的 原 因 之 一 。 0 x 2   挖 矿 行 为 分 析 挖 矿 行 为 分 析 1 .   以 某 色 情 网 站 为 例 ， 打 开 后 如 下 图 1 .   某 色 情 网 站 网 页 2 .   打 开 任 务 管 理 器 ， 我 们 可 看 到 该 站 点 打 开 后 ， C P U 使 用 率 立 马 上 升 并 且 一 直 保 持 1 0 0 % 状 态 。
图 2 .   C P U 使 用 率 上 升 至 1 0 0 % 3 .   查 看 该 网 页 源 码 ， 即 可 找 到 内 嵌 的 J S 挖 矿 机 h t t p s : / / c o i n - h i v e . c o m / l i b / c o i n h i v e . m i n . j s 图 3 .   网 页 中 内 嵌 的 J S 挖 矿 机 图 4 .   网 页 中 内 嵌 的 J S 挖 矿 机 4 .   该 J S 挖 矿 机 是 由 C o i n h i v e 提 供 的 一 个 服 务 ， 采 用 了 C r y p t o n i g h t 挖 矿 算 法 挖 门 罗 币 ， 而 C r y p t o n i g h t 算 法 复 杂 、 占 用 资 源 高 ， 常 被 植 入 普 通 用 户 机 器 ， 占 用 其 C P U 资 源 来 挖 矿 。 C o i n h i v e 每 隔 数 小 时 会 根 据 市 场 情 况 ， 实 时 调 整 门 罗 币 分 配 ， 例 如 截 止 发 稿 时 ， 官 方 给 出 的 是 0 . 0 0 0 1 5 5 7 9 X M R / M H ， 根 据 门 罗 币 当 前 价 格 换 算 也 就 是 0 . 0 8 2 5 6 8 7 R M B / M H 。 另 外 ， C o i n h i v e 会 抽 取 3 0 % 的 收 益 ， 剩 余 7 0 % 的 收 益 则 由 网 站 站 点 收 取 。 图 5 .   C o i n h i v e 收 益 分 配 5 .   讽 刺 的 是 ， C o i n h i v e 特 别 说 明 不 要 在 不 提 示 用 户 的 情 况 下 使 用 该 服 务 ， 因 为 用 户 的 利 益 比 任 何 公 司 短 期 利 益 都 要 重 要 的 多 ； 然 而 实 际 情 况 是 该 服 务 已 经 被 各 个 站 点 滥 用 。
图 6 .   C o i n h i v e 提 示 ： 如 使 用 该 服 务 ， 建 议 先 告 知 用 户 6 .   同 时 ， 通 过 分 析 发 现 ， C o i n h i v e 提 供 的 接 口 能 够 控 制 C P U 使 用 率 ， 使 得 C P U 使 用 率 不 会 一 直 过 高 ， 这 样 机 器 挖 矿 的 同 时 不 会 变 得 明 显 卡 慢 ， 使 挖 矿 行 为 更 加 隐 蔽 而 难 以 被 发 现 。 图 7 .   挖 矿 机 控 制 C P U 使 用 率 安 全 人 员 进 一 步 分 析 后 ， 发 现 有 数 百 个 站 点 存 在 内 嵌 J S 挖 矿 机 的 情 况 。
图 8 .   部 分 J S 挖 矿 站 点 其 中 大 部 分 都 是 色 情 网 站 图 9 .   J S 挖 矿 站 点 类 型 分 布 数 据 显 示 ， 9 月 中 下 旬 J S 挖 矿 访 问 量 猛 增 ， 尽 管 本 周 稍 有 回 落 ， 但 是 依 然 有 上 涨 的 趋 势 。
图 1 0 .   9 月 J S 挖 矿 访 问 量 趋 势 图 0 x 3   结 语 结 语 腾 讯 电 脑 管 家 已 对 该 类 网 站 进 行 拦 截 ， 建 议 用 户 保 持 健 康 的 上 网 习 惯 ， 勿 打 开 来 历 不 明 的 站 点 ， 同 时 保 持 安 全 软 件 的 开 启 状 态 ， 及 时 拦 截 危 险 网 页 的 恶 意 行 为 。 * 本 文 作 者 ： 腾 讯 电 脑 管 家 ， 转 载 请 注 明 来 自 本 文 作 者 ： 腾 讯 电 脑 管 家 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理