手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

挖矿木马“DTLMiner” 中毒后仿佛闻到了烧显卡的味道

来源:本站整理 作者:佚名 时间:2019-04-19 TAG: 我要投稿

近日,瑞星安全专家率先监测到挖矿木马病毒“DTLMiner”最新变种,新版本病毒更换了IP和域名,并且增加了一个挖矿模块,新版挖矿模块会下载显卡驱动,利用显卡进行挖矿,大幅提升挖矿速度的同时会导致系统卡顿,显卡发热。目前,瑞星云安全系统显示,已有数千用户感染该挖矿病毒。
下载后文件名
MD5
功能
%appdata%\Microsoft\cred.ps1
E05827E44D487D1782A32386123193EF
Powershell攻击模块
%temp%\mn.exe
66EA09330BEE7239FCB11A911F8E8EA3
挖矿模块
%temp%\4-8个字符的随机名称
CDF6384E4CD8C20E7B22C2E8E221F8C8
python编写的攻击模块
%temp%\ddd.exe
8A2042827A7FCD901510E9A21C9565A8
新增挖矿模块
表:病毒下载的各模块
新版挖矿木马病毒“DTLMiner”不仅会导致中毒机器CPU?#21152;?#29575;过高,机器卡顿,同时还会导致显卡?#21152;?#29575;过高,显卡发热等现象,?#29616;?#24433;响用户正常工作。目前瑞星ESM已能成功查杀该病毒的最新版本。

图:瑞星ESM查杀截图
“DTLMiner”挖矿木马的黑历史:
2018年12月,“驱动人生”的升级模块被不法分子利用传播挖矿木马病毒“DTLMiner”,短期内感染数万台计算机。
2019年2月、3月又分别进行了更新,增加了数字签名与弱口令攻击,攻击面进一步增大,同时又躲避查杀。
此次瑞星截获的“DTLMiner”已经是第5次变种。
针对该木马病毒?#20113;?#19994;网络安全带来的潜在威胁,瑞星安全专家建议:
1.安装永恒之蓝漏洞补丁,防止病毒通过漏洞植入;
2.系统和数据库不要使用弱口令账号密码;
3.多台机器不要使用相同密码,病毒会抓取本机密码,攻击局域网中的其它机器;
4.安?#21543;?#27602;软件,保持防护开启。
技术分析
新版挖矿木马病毒“DTLMiner”通过漏洞和弱口令攻击植入,创建快捷方式开机?#20113;?#21160;。

图:病毒创建的快捷方式
快捷方式运行之后,执行flashplayer.tmp。此文件?#19988;?#20010;脚本,使用JS 调用PowerShell脚本下载。

图:flashplayer.tmp 内容
下载的文件就是下载模块,此模块会下载攻击模块和挖矿模块。下载模块使用多层混淆。

图:多层混淆的下载模块
最终解密出下载脚本,脚本运行后首先获取本机网卡mac地址,获取本机安装的杀毒软件信息。

图:获取本机网卡和杀软信息
之后随机延时一段时间。

图:延时一段时间
判断配置文件是否存在,如果不存在则下载对应样本。

图:根据配置文件下载对应样本
1)如果配置文件k1.log不存在,则创建计划任务持久驻留。
根据用户权限不同,创建的计划任务不同,如果当前用户是管理员权限则访问:http://v.y6h.net/g?h + 当前日期,如果当前用户非管理员权限则访问:http://v.y6h.net/g?l + 当前日期。

图:下载更新脚本
计划任务的功能是访问此网址,使用PowerShell执行获取到的内容。目前此网址处于无法访?#39318;?#24577;,攻击者随时可以开启,下发?#25105;?#33050;本。
2)如果配置文件kkkk2.log不存在,则下载new.dat保存为cred.ps1,内容是混淆的PowerShell脚本。

图:下载cred.ps1
判断文件大小是否正确,如果正确则创建计划任务定时执行cred.ps1。

图:执行cred.ps1
cred.ps1 脚本?#27426;?#23618;混淆。

图:多层混淆的cred.ps1脚本
解密后可以看到,此版本是V5。

[1] [2] [3]  下一页

【声明】:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和?#20113;?#30495;实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载
        购买彩票权威网址
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中
        浙江20选5开奖规则 圣埃蒂安vs里昂 寻仙手游不烧钱的职业 灰熊vs活塞 伟大魔术师闯关 舞厅飙舞注册 法甲升降级 竞彩篮球大小分推荐 闽乐游棋牌游戏 星悦云南麻将下载