您的位置:首页>>互联网

XMRig变体矿工掀起币圈“疫情”,360安全大脑完成防控“全垒打”

发布时间:2020-06-30 18:31:09  来源:华夏晚报    背景:

  近年来,依仗门罗币更好的隐藏机制和挖矿算法等优势,层出不穷的挖矿木马可以更轻松的进行“潜伏”作恶,构建出堪称币圈的“隐秘的角落”,让无数币友恨不能亲自与背后黑手“一起去爬山”。近日,360安全大脑就监测到一款XMRig门罗币变体矿工,以伪装系统WMI服务的形式自2018年起至今,已让全球多国接连“中招沦陷”。

  该挖矿木马不仅安装程序的感染路径十分隐蔽,持久化手段也同样复杂多端,让普通用户根本防不胜防;而在木马bat脚本下载到宿主电脑的恶意文件中,就连配合挖矿程序读写MSR寄存器的WinRing0x64.sys,和转化powershell脚本为windows平台可执行文件的开源文件ps2exe等也都一一在列,这意味着一旦电脑不幸中招,想要“脱身”简直难上加难。

  目前,在360安全大脑的极智赋能下,360安全卫士可有效拦截查杀挖矿木马,建议广大用户尽快下载最新版360安全卫士,全面保障个人隐私及财产安全。

图片1.jpg

 

藏身“隐秘的角落”

挖矿不离“三板斧”

  据360安全大脑监测显示,该挖矿木马通过捆绑下载器进行传播,其首先调用cmd进程运行font.bat脚本,从服务器上下载一个改编自开源的门罗币矿工bat安装脚本的,随机名临时文件tmpxxxx.tmp.bat,然后调用powershell运行该脚本安装矿机,最终实现常驻于宿主电脑。

图片2.jpg

 

图片3.jpg

 

  经深度分析后,360安全大脑重现了该挖矿木马猖獗作恶的“三板斧”:

  一板斧:安装脚本避影匿形,一经开启“反客为主”

  该脚本改编自开源的门罗币矿工安装脚本,主要功能为下载木马作者在github上存放的挖矿程序,并进行安装。

图片4.jpg

 

图片5.jpg

 

  下载到挖矿文件压缩包以及解压工具后,脚本自解压文件到"%SYSTEMROOT%\SysWOW64\WMIScriptingAPI"目录下,并设置木马文件属性为系统文件属性和隐藏文件属性,来尽可能隐藏自己,并添加名为compiler的注册表服务项,将windows服务注册工具nssm注册为服务,再以参数的形式,由nssm调用起挖矿程序WMIProviderHost,从而达到挖矿木马长驻宿主电脑的目的。

图片6.jpg

 

  二板斧:挖矿程序暗度陈仓,完美掩护“敛财”行径

  木马的挖矿主体为"%SYSTEMROOT%\SysWOW64\WMIScriptingAPI"目录下的WMIProviderHost.exe,该程序将文件信息描述为系统文件(WMIProviderHost)企图迷惑宿主,实际上却是一个霸占用户电脑资源的XMRig门罗币挖矿木马,该木马会读取同目录下的矿池配置文件srnany.exe进行挖矿。

图片7.jpg

 

  通过查询配置文件中的钱包地址,可以看到在当前被感染的电脑总算力下,该钱包的日收益为0.2258XMR/14.71美元。

图片8.jpg

 

  三板斧:待利用文件“多重保险”,熟操多样作恶手段

  在木马作者放置在github上的挖矿文件解压缩文件中,还可以看到NSIS矿工安装程序工具nssy.exe,windows服务注册工具nssm.exe,并且可以看到一些该作者后续准备利用的工具,例如系统文件WinRing0x64.sys及其配置文件(对应的木马解压缩文件名为Sroany.exe及Srmany.exe),该文件可被白利用于内核层访问cpu msr寄存器、直接访问内存、访问io pci设备等,以及转化powershell脚本为windows平台可执行文件的开源文件ps2exe(对应的木马解压缩文件为Process1.exe)。

全球多国皆位“中招之列”

360安全大脑防控成果斐然

  值得注意的是,360安全大脑分析统计后发现,该挖矿木马感染范围十分广泛。自2018年起至今,全球几十个国家皆位于“中招之列”。

图片9.jpg

 

  同时,近半年来,该挖矿木马呈现出稳中有升的增长趋势。因此,对于广大用户来说,安全防范切不可轻易忽视。

图片10.jpg

 

  不过广大用户无需过分担心,在360安全大脑的极智赋能下,360安全卫士目前已可有效拦截查杀该类挖矿木马。为全面保障广大用户的个人隐私及财产安全,净化网络环境,360安全大脑给出以下几点安全建议:

  1、前往weishi.360.cn,下载安装360安全卫士,对此类挖矿木马威胁进行有效拦截查杀;

  2、提高安全意识,建议从正规渠道下载软件,如官方网站或360软件管家等。

  MD5:

  2f0e72afcdb13039ab30f7d03b784950

  d9be3b4f93d9b29a93cea8eef91def15

  465796a07d7adbda88e37368eba5fd29

  cd40a754cf31b4e030a3d35ca42b1154

  325b143e44696b41f98c650600791279

  c369acef348414438c21cb81bb905db8

  URLS:

  hxxp://www.hiperbolicus.com/fonts/old_text_mt_regular.ttf

  hxxps://raw.githubusercontent.com/hiperbolicus/sigma/master/compiler.zip

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:华夏晚报

本文评论
极光:超八成房产经纪疫情期间收入减少,11.4%选择承接兼职工作
极光(Aurora Mobile, NASDAQ:JG)发布《2020年房产经纪行业和购房市场洞察报告》,洞悉房产行业发展...
日期:06-30
XMRig变体矿工掀起币圈“疫情”,360安全大脑完成防控“全垒打”
近年来,依仗门罗币更好的隐藏机制和挖矿算法等优势,层出不穷的挖矿木马可以更轻松的进行“潜...
日期:06-30
5G套餐资费集体下调,中端手机市场成5G普及关键
去年5G刚刚进入商用时,高昂的套餐资费让大部分用户高攀不起,近日三大运营商纷纷降低5G套餐门槛,将原...
日期:06-30
最好的录音笔品牌——搜狗,带你玩转多功能
作为忠实用户,在笔者心中搜狗一直是最好的录音笔品牌。笔者的工作需要经常和文字打交道,大大小小的...
日期:06-30
看TCL·XESS旋转智屏重新定义电视形态
电视,相信大家都不陌生,这款电器几乎陪伴着每个家庭的成长。数十年来,网络从 3G 升级到了 5G,手...
日期:06-30
网易首份ESG报告:严选通过扶贫脱艰、绿色环保让美好生活触手可及
6月30日,网易正式发布首份《环境、社会及管治报告》(以下简称“ESG报告”)。这是网易在...
日期:06-30
腾讯企鹅极光盒子1s双频版怎么样?超详细测评!
本文是腾讯企鹅极光系列电视盒子测评的第二期。上一期,我们介绍了2代盒子,那么今天为我们就来介绍一...
日期:06-30
万兴喵影三周年周边大赛来了! 灵猫课堂、B站超人气UP主助阵任评委
6月15日,万兴科技(300624.SZ)旗下数字创意软件明星品牌万兴喵影启动三周年周边设计大赛,挖掘&ldqu...
日期:06-30
优拍云摄影助力2020新丝路世界模特大赛超模成长
2019年,一场以“成就梦想之路”为主题的世界顶级的超模赛事“首创奥莱2019新丝路世...
日期:06-30
大白卫浴|亮相厦门卫厨云展会,明星力荐款悉数登场!
2020年6月26日-7月2日,2020厦门国际卫厨云展会火热启幕,吸引了100多家知名卫厨企业携近万种展品参展...
日期:06-30
妙健康携手百度智慧医疗,打造AI家庭医生服务新模式
2020年6月29日,妙健康与百度正式达成战略合作协议,双方将探索医疗健康服务与人工智能、物联网、大数...
日期:06-30
亿图软件全新升级 限时推出MindMaster+墨刀会员特惠包
正值618电商销售旺季,万兴科技旗下思维导图软件MindMaster借势联合全新合作伙伴墨刀,在6月8日到6...
日期:06-30
SAP Concur 中国创新挑战赛拉开帷幕 支持本土科技初创企业,携手开拓产业生态圈
今天,SAP Concur 宣布协同SAP创新加速器(SAP iO Foundry)举办 SAP Concur 中国创新挑战赛,旨在携...
日期:06-30
Spotify 音乐将加入「实时歌词」功能,26 个国家及地区支持
Spotify 作为全球使用人数最多的在线音乐流服务平台,在 Apple Music 的强力攻势下依然占据 35% 的...
日期:06-30
金山办公成为北京2022年冬奥会官方协同办公软件供应商
2020年6月30日,北京冬奥组委官方网站披露,金山办公正式成为北京2022年冬奥会官方协同办公软件供应...
日期:06-30
暑期将至 糖猫A10 Plus儿童电话手表守护孩子轻松过暑假
近日,各地陆续公布了中小学暑期安排,家长们发现好像刚过了寒假又迎来了暑期,内心十分矛盾,想带...
日期:06-30
亚太区高性能计算和人工智能竞赛学生参赛队伍创新高
2020年竞赛吸引了来自多个国家和地区的30支学生队伍,将角逐对最先进的高性能计算和人工智能技术的...
日期:06-30
探索后疫情时代下A.I.发展,科大讯飞五六月中标率增长157%
后疫情时代下,人工智能作为第四次工业革命的重要组成部分,迎来新一轮焦点。2020年6月23-24日,第...
日期:06-29
积极参与社会安全共建 自如通过安全生产标准化三级达标
近日,北京市朝阳区应急管理局公告了2019年安全生产标准化达标企业名单,依据《安全生产等级评定技...
日期:06-29
美的风语者II,让尊礼精神再现华夏
空调,作为家家户户必备的电器。除了满足日常制冷制热的功能,在消费升级下,还应承担美化家居的作...
日期:06-29
  专栏介绍
海露 的专栏
海露发表的文章
积分:
自我介绍 :