河北快3下注平台-河北快3注册平台_河北快3官网平台

报告:Mykings挖矿僵尸网络更新基础设施 新钱包收益超60万元

时间:2019-11-06 17:58:52 出处:河北快3下注平台-河北快3注册平台_河北快3官网平台

站长之家(ChinaZ.com) 7月26日 消息: 日前,腾讯安全御见威胁情报中心发文称,近期检测到Mykings挖矿僵尸网络更新基础设施,病毒启用了新的域名,挖矿使用新的钱包收益已超过 150 万人民币,因此 仍每天以约 10 个XMR的强度挖掘。 

 据悉,Mykings通过 1433 端口爆破、永恒之蓝漏洞攻击等辦法 进入系统,因此 植入RAT、Miner等木马,组成庞大的僵尸网络。

 Myings挖矿僵尸网络会使用以下手法进行持久化,包括:

 1. 删除一些病毒设置的登录账户

 2. 设置相关文件、路径的属性为隐藏

3. 关闭系统自更新

4. 阻止139/ 445 等端口的连接

5. 再加注册表启动项

6. 再加大量计划任务后门

7. 再加执行大量命令的WMI后门

声明:本文系站长之家原创稿件,未经授权不得转载。申请转载

热门

热门标签