搜索

[25512] 2016-09-20_每日安全资讯：看看影音被曝造毒牟利预计超过百万台电脑中毒

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-09-20_每日安全资讯：看看影音被曝造毒牟利预计超过百万台电脑中毒 每 日 安 全 资 讯 ： 看 看 影 音 被 曝 造 毒 牟 利   预 计 超 过 百 万 台 电 脑 中 毒 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 2 0 9 月 1 9 日 消 息 ， 猎 豹 移 动 安 全 中 心 监 测 发 现 ， 看 看 影 音 涉 嫌 利 用 病 毒 控 制 用 户 电 脑 ， 通 过 以 太 币 挖 矿 （ 一 种 类 似 比 特 币 的 数 字 币 ） 牟 利 。 猎 豹 移 动 旗 下 的 金 山 毒 霸 已 对 该 病 毒 进 行 查 杀 ， 仅 金 山 毒 霸 检 测 到 的 日 感 染 量 约 4 万 台 ， 预 计 累 计 中 毒 电 脑 超 过 1 0 0 万 台 。 根 据 猎 豹 移 动 安 全 团 队 的 技 术 分 析 ， 从 看 看 官 网 下 载 的 看 看 影 音 ， 在 安 装 时 会 注 册 组 件 到 注 册 表 ， 开 机 后 自 动 连 接 看 看 官 网 （ h t t p : / * * * . k a n k a n . c o m / r b c / t a s k * _ v 1 . 2 . d a t ） ， 下 载 挖 矿 模 块 到 本 地 。 该 病 毒 会 检 测 用 户 环 境 ， 若 系 统 资 源 有 较 多 闲 置 ， 就 会 利 用 电 脑 的 G P U 资 源 （ 显 卡 芯 片 ） 计 算 以 太 币 。 以 太 币 是 一 种 类 似 比 特 币 的 虚 拟 货 币 ， 利 用 显 卡 G P U 计 算 虚 拟 币 的 行 为 被 圈 内 人 士 俗 称 为 挖 矿 。 当 病 毒 开 始 挖 矿 时 ， 挖 矿 开 始 后 ， 病 毒 会 在 用 户 目 录 下 生 成 E t h a s h 目 录 ， 单 个 文 件 数 据 大 小 超 过 1 . 5 G B 。 同 时 造 成 用 户 电 脑 G P U 占 用 率 飙 升 ， 电 脑 发 热 增 大 等 现 象 。 由 于 看 看 影 音 本 身 属 于 正 常 软 件 ， 通 常 被 各 安 全 软 件 直 接 信 任 ， 从 而 导 致 这 种 恶 意 行 为 难 以 被 发 现 。 这 个 病 毒 组 件 相 关 的 文 件 ， 均 有 看 看 影 音 官 方 公 司 的 数 字 签 名 。 文 件 的 数 字 签 名 表 示 该 文 件 为 某 公 司 开 发 ， 在 分 发 过 程 中 ， 没 有 被 人 为 篡 改 。 ” 猎 豹 移 动 安 全 专 家 说 ： “ 而 且 病 毒 会 连 接 看 看 官 网 ， 接 受 其 官 网 服 务 器 的 远 程 控 制 ， 这 说 明 该 病 毒 与 响 巢 看 看 公 司 相 关 。 ” 猎 豹 移 动 安 全 中 心 的 监 测 数 据 表 明 ， 每 天 大 约 从 4 万 台 电 脑 上 检 测 到 这 个 挖 矿 病 毒 ， 推 测 累 计 感 染 量 在 1 0 0 万 台 以 上 ， 建 议 安 装 看 看 影 音 的 网 友 进 行 杀 毒 。 来 源 ： T e c h W e b 更 多 资 讯 更 多 资 讯 1 .   1 0 万 名 高 考 生 信 息 泄 露 h t t p : / / t . c n / R c 0 v F S J 2 .   门 罗 币 X M R 挖 矿 恶 意 软 件 正 在 利 用 希 捷 N A S 设 备 进 行 传 播 h t t p : / / t . c n / R c 0 v s N o 3 .   A d o b e   F l a s h 开 始 捆 绑 2 1 4 4 游 戏 中 心 h t t p : / / t . c n / R c 0 P v v m 4 .   6 6 0 万 明 文 密 码 泄 露 ， 知 名 广 告 公 司 C l i x s e n c e 被 黑 客 端 了 个 底 朝 天
h t t p : / / t . c n / R c 0 P v X J （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理