手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

挖矿木马¡°DTLMiner¡± 中毒后仿佛闻到了烧显卡的味道

来源£º本站整理 作者£º佚名 时间£º2019-04-19 TAG£º 我要投稿

近日£¬瑞星安全专家率先监测到挖矿木马病毒“DTLMiner”最新变种£¬新版本病毒更换了IP和域名£¬并且增加了一个挖矿模块£¬新版挖矿模块会下载显卡驱动£¬利用显卡进行挖矿£¬大幅提升挖矿速度的同时会导致系统卡顿£¬显卡发热¡£目前£¬瑞星云安全系统显示£¬已有数千用户感染该挖矿病毒¡£
下载后文件名
MD5
功能
%appdata%\Microsoft\cred.ps1
E05827E44D487D1782A32386123193EF
Powershell攻击模块
%temp%\mn.exe
66EA09330BEE7239FCB11A911F8E8EA3
挖矿模块
%temp%\4-8个字符的随机名称
CDF6384E4CD8C20E7B22C2E8E221F8C8
python编写的攻击模块
%temp%\ddd.exe
8A2042827A7FCD901510E9A21C9565A8
新增挖矿模块
表£º病毒下载的各模块
新版挖矿木马病毒“DTLMiner”不仅会导致中毒机器CPU?#21152;?#29575;过高£¬机器卡顿£¬同时还会导致显卡?#21152;?#29575;过高£¬显卡发热等现象£¬?#29616;?#24433;响用户正常工作¡£目前瑞星ESM已能成功查杀该病毒的最新版本¡£

图£º瑞星ESM查杀截图
“DTLMiner”挖矿木马的黑历史£º
2018年12月£¬“驱动人生”的升级模块被不法分子利用传播挖矿木马病毒“DTLMiner”£¬短期内感染数万台计算机¡£
2019年2月¡¢3月又分别进行了更新£¬增加了数字签名与弱口令攻击£¬攻击面进一步增大£¬同时又躲避查杀¡£
此次瑞星截获的“DTLMiner”已经是第5次变种¡£
针对该木马病毒?#20113;?#19994;网络安全带来的潜在威胁£¬瑞星安全专家建议£º
1.安装永恒之蓝漏洞补丁£¬防止病毒通过漏洞植入£»
2.系统和数据库不要使用弱口令账号密码£»
3.多台机器不要使用相同密码£¬病毒会抓取本机密码£¬攻击局域网中的其它机器£»
4.安?#21543;?#27602;软件£¬保持防护开启¡£
技术分析
新版挖矿木马病毒“DTLMiner”通过漏洞和弱口令攻击植入£¬创建快捷方式开机?#20113;?#21160;¡£

图£º病毒创建的快捷方式
快捷方式运行之后£¬执行flashplayer.tmp¡£此文件?#19988;?#20010;脚本£¬使用JS 调用PowerShell脚本下载¡£

图£ºflashplayer.tmp 内容
下载的文件就是下载模块£¬此模块会下载攻击模块和挖矿模块¡£下载模块使用多层混淆¡£

图£º多层混淆的下载模块
最终解密出下载脚本£¬脚本运行后首先获取本机网卡mac地址£¬获取本机安装的杀毒软件信息¡£

图£º获取本机网卡和杀软信息
之后随机延时一段时间¡£

图£º延时一段时间
判断配置文件是否存在£¬如果不存在则下载对应样本¡£

图£º根据配置文件下载对应样本
1£©如果配置文件k1.log不存在£¬则创建计划任务持久驻留¡£
根据用户权限不同£¬创建的计划任务不同£¬如果当前用户是管理员权限则访问£ºhttp://v.y6h.net/g?h + 当前日期£¬如果当前用户非管理员权限则访问£ºhttp://v.y6h.net/g?l + 当前日期¡£

图£º下载更新脚本
计划任务的功能是访问此网址£¬使用PowerShell执行获取到的内容¡£目前此网址处于无法访?#39318;?#24577;£¬攻击者随时可以开启£¬下发?#25105;?#33050;本¡£
2£©如果配置文件kkkk2.log不存在£¬则下载new.dat保存为cred.ps1£¬内容是混淆的PowerShell脚本¡£

图£º下载cred.ps1
判断文件大小是否正确£¬如果正确则创建计划任务定时执行cred.ps1¡£

图£º执行cred.ps1
cred.ps1 脚本?#27426;?#23618;混淆¡£

图£º多层混淆的cred.ps1脚本
解密后可以看到£¬此版本是V5¡£

[1] [2] [3]  下一页

¡¾声明¡¿:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目的£¬并不代表本站赞同其观点和?#20113;?#30495;实性负责£¬仅适于网络安全技术爱好者学习研究使用£¬学习中请遵循国家相关法律法规¡£如有问题请联系我们£¬联系邮箱[email protected]£¬我们会在最短的时间内进行处理¡£
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载
        ¹ºÂò²ÊƱȨÍþÍøÖ·
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中