您的位置:首页 > 数码科技

“美人蝎”挖矿木马上演“美人心计” 腾讯电脑管家精准查杀

发布时间:2018-10-02 22:23:11  来源:智能家电网    采编:贺飞  背景:

  如今,各种电脑软件中,图片都是极其常见的数据,优美的风景、风姿绰约的美女,在感受视图大餐的同时,你是否能想到不法黑客正在通过图片入侵你的系统?近期,腾讯御见威胁情报中心监测发现,“美人蝎”挖矿木马新变种从9月开始感染量出现上涨。该挖矿木马延续“美人蝎”矿工木马的部分特点,如从下载的图片中获取恶意代码,通过多种矿机挖取多种数字加密货币等,同时也有若干新特性,严重威胁个人用户网络安全。

  据腾讯电脑管家安全专家介绍,目前该木马可利用有微软数字签名的白应用加载恶意代码,可有效骗过系统安全功能和杀毒软件的拦截;在运行期间,该木马检测到任务管理器进程,就暂停门罗币挖矿进程,防止用户观察到异常系统资源占用。另外,它还会监控剪切板内容,若中毒电脑进行以太坊币或比特币交易,资金就会转入病毒作者控制的钱包地址。

  早在今年5月,腾讯御见威胁情报中心监测就发现了一款名为“美人蝎”的挖矿木马,利用美女图片加密传递矿池信息,隐藏在各类辅助软件中进行传播。该木马不仅利用超隐蔽的DNS隧道通信技术对抗杀毒软件的检测,还深谙“不把鸡蛋放在一个篮子里”的道理,同时开挖4种加密货币防控风险,上演了一连串的“美人心计”。

  (图:“美人蝎”矿工木马)

  值得一提的是,“美人蝎”挖矿木马变种对杀毒软件明显心存畏惧。据分析发现,该病毒木马作者在启动阶段利用NSSM服务管理工具,将Powershell恶意脚本安装为服务,使恶意代码难以检测,由服务来持续判断当前环境是否已经感染成功,若未成功则重新下载木马进行感染。恶意软件运行前,会检查用户电脑是否运行常见的安全软件,如果发现有安装安全软件,则会选择退出以躲避查杀。因而,这个新变种发布后近两个月的时间里,其挖矿收益甚微。从钱包支付记录来看,该挖矿木马从8月1号开始上线,目前仅挖得门罗币3.82个。

  (图:“美人蝎”挖矿木马变种作者钱包)

  “美人蝎”挖矿木马变种上述躲避行为,说明杀毒软件对该类型的木马病毒具有相当的震慑力。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松表示,随着杀毒软件的安装普及率和查杀能力的提高,该木马无奈选择此种逃避策略躲避查杀,因而其危害相对较小,但仍不可忽视。针对该木马选择性地入侵未安装安全软件的电脑的特点,他提醒广大用户应及时下载安装腾讯电脑管家等软件,做好电脑自身防御工作,避免不必要的损失。

  (图:腾讯电脑管家全面拦截查杀该木马)

  目前,“美人蝎”挖矿木马主要隐藏于一些盗版、破解、激活、游戏外挂等小工具软件中传播。基于此,马劲松提醒广大用户,务必提高网络安全防范意识,养成良好的上网习惯,不要随意点击来路不明的网站链接,不要随意使用破解、激活工具,建议安装并保持腾讯电脑管家等安全软件实时开启状态,可有效拦截病毒木马的攻击。

  声明:本文仅为传递更多网络信息,不代表智能家电网观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:智能家电网

本文评论
人人车张绍文:技术是推动二手车行业标准化的核心动力
6月23日,聚焦技术创新类人才的人人车“百川计划&r
日期:10-02
三星P30正式命名Galaxy A6s 主打中国市场价格未知
此前有消息称,三星正在准备新的Galaxy P系列,并将发布Ga
日期:10-02
九月最适合学生群体换手机?一加6、小米8和vivoX23,那该咋选
每年九月都是手机新品扎堆发布的节点,除去苹果公司iPho
日期:10-02
智能体验再升级 除菌扫拖优选科沃斯地宝N8 PRO
纵观年初以来消毒除菌类产品市场热度始终不减,以科沃斯
日期:02-26
华为Mate20或将10月19日于国内发布 售价超乎你的想象!
距离去年10月16日华为Mate10正式发布马上就一年了,关于
日期:10-02
AI安全问题不容忽视 360发布《AI安全风险白皮书》
众所周知,深度学习是人工智能技术的核心卖点:通过模拟人
日期:10-02
中邮速递易从末端用户入手 成社区服务最佳入口
近年来,随着物流体系的逐渐完善,物流企业已经从跑马圈地
日期:10-02
把商店变成“小银行”?印度”支付宝“要开挂了!
在国内,支付宝等互联网金融“后起之秀”将整
日期:10-02
“用料太猛”的魅族16X明天发售 是你想要的吗?
9月25日消息,魅族科技官方预告,魅族16X将于9月26日上午1
日期:10-02
水滴筹、水滴互助挖掘5.5亿用户关系链 线上线下协同发展
互联网健康保险保障行业领军者水滴集团,日前公布了最
日期:10-02
乐视网11天涨逾64% 专家建议投资者远离“妖股”
刚刚公布上半年巨亏逾11亿元、净资产由正转负的乐视网
日期:10-02
痛客网专家访谈——赵国栋:大数据击穿了不同产业之间的“墙”
7年前发布国内第一篇大数据报告《大数据时代即将到来
日期:10-02