滚动快讯 乐友举办万人萌宝爬爬赛,开启京城亲子假期新模式 广州天诺,目前二类电商市场到底有多大呢? 5G极速,超清主摄,极速漂移,全速热爱 浩祥美居全屋整装与时尚接轨,营造潮流个性生活空间 健康中国 爱瞳行动 尤本林谈书法艺术的悟性与个性 口碑很好的AI人工智能教育一对一辅导加盟项目 人工智能教育加盟项目的加盟费用大概需要多少 什么是LVDS串行器? 网络营销推广揭秘网络营销和网络推广有何区别?
 当前位置:新 闻
 
腾讯安全:打开文件就中招 “老虎”挖矿木马已感染超5000台电脑
发布时间:2019-12-9 12:25:50  浏览次数:479

近期,腾讯安全御见威胁情报中心接到用户求助,称自己收到网友发来的“存取款记录”消息,出于好奇便点击打开了其中以.exe为后缀的文档,发现并无“猛料”,自己却落入了不法黑客的陷阱之中。

腾讯安全御见威胁情报中心近日监测发现一款通过社会工程骗术传播的“老虎”挖矿木马。攻击者将木马程序伪装成“火爆新闻”、“ 内容”、“隐私资料”、“诈骗技巧”等虚假文件名,通过社交网络发送到目标电脑,得手后植入大灰狼远控木马等恶意程序,窃取大量用户个人隐私信息,中毒电脑更可能遭到远程控制。目前,该木马已感染超5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”,腾讯安全技术专家将其命名为“老虎”挖矿木马(LaofuMiner)。

据腾讯安全御见威胁情报中心监测数据统计,此次有数千家企业受到“老虎”挖矿木马攻击影响,北京、广东、上海、河南、山东等地,成为本次攻击受害较严重的区域。目前,腾讯电脑管家、腾讯安全终端安全管理系统已全面拦截并查杀该挖矿木马,同时提醒广大用户保持安全警惕,切勿点击观看该类虚假文件以防中招。

(图:腾讯安全终端安全管理系统)

腾讯安全专家经过深入溯源分析后,发现“老虎”挖矿木马同2018年发现的灰熊挖矿木马(BearMiner)二者的文件服务器和矿池域名都指向相同的IP,可以推测“灰熊”和“老虎”挖矿木马同属一个黑产团伙。近日,“老虎”替代“灰熊”挖矿木马呈现新的活跃趋势。

(图:“老虎”挖矿木马指向解析IP的域名列表)

据腾讯安全专家介绍,“老虎”挖矿木马善于伪装,利用多种欺骗手段隐藏自己,令普通用户难觅踪迹。首先该挖矿木马会将文件属性伪装成音频设备公司“Waves Audio”的相关信息,并在首次执行后写入大量垃圾数据到150MB,以此逃避杀毒软件检测。此外,释放矿机程序文件还会伪装成显卡制造商NVIDIA的驱动程序,占用CPU资源高达97%,以此躲避查杀,导致系统严重卡顿无法正常运行。

在此次攻击案例中,“大灰狼”远控木马作为一款老牌远控工具,时至今日仍备受黑产圈喜爱。据报道,目前该木马原始作者已经离世,但相关代码已流落黑产圈开源共享,不同的病毒木马团伙对其定制改造后发布了诸多变种肆意作恶。值得注意的是,该团伙经常使用漏洞、钓鱼文档等手段传播木马,同时经营外挂、私服、流量劫持、后门安装等非法交易,严重威胁用户的信息财产安全。

随着黑产团伙技术手段不断的进化,不管是对攻击目标精挑细选,还是对技术手段不断升级,黑产团伙的核心目的还是在于感染更多用户电脑,攫取更高的收益。因此,如何抵御黑产攻击成为企业日常网络安全建设工作的重中之重。

面对来势汹汹的“老虎”挖矿木马,腾讯安全反病毒实验室负责人马劲松提醒广大用户保持良好的上网习惯,不要轻易点击来历不明的文件,对于可疑文件可使用腾讯电脑管家和腾讯安全终端安全管理系统进行安全检测。同时,打开资源管理器文件夹选项中的“查看已知文件的扩展名”,可及时判断文件是否安全。对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。或采用手动清理方案,删除以下文件:C:\Program Files (x86)\Microsoft WavesSys\WavesSys.exe、C:\Program Files (x86)\Microsoft WavesSys\WavesSys.dll、C:\Program Files (x86)\Microsoft SvidaPaun\SvidaPaun.exe、C:\Program Files (x86)\Microsoft Hdejpp\Xtuzqan.exe。删除以下服务:”Corporati Assemblies WavesSyse“、“Wszswc wyksdvuf”、“Wsxxsw ndcbxauv”。

(图:腾讯安全高级威胁检测系统)

同时,建议企业用户使用腾讯安全高级威胁检测系统,基于腾讯安全在云和端的海量数据积累形成的独特威胁情报和恶意检测模型系统,可帮助企业客户预先检测挖矿程序外联等异常行为,防患于未然。

来源:凤凰网

 

 

      

上一篇: 更高效更省心 媒体新闻发稿交给报纸之家
下一篇: 2013中国涂料十大品牌榜中榜揭晓

 
推荐资讯
· 敬业集团子公司云南腾冲冀滇石业有限
· 中国建党100周年党政类学术资源的
· 石梅空降酷狗飙升榜TOP4,被誉为
· 情歌疗伤女王石梅全新超短发造型颠覆
· 宿迁艾草芳华视力修复总代理商招区县
· 北京蜜麻花线下母婴生活馆石家庄店开
· “刷脸”创新商业模式步入唐山市,共
· 双胞胎面临宫内窒息 远东
· 【网库公益】别拦我!前面是最美稻乡
· 蜜麻花母婴:蜜麻花石家庄分公司即将
 
相关资讯
· 汾州汇俱乐部与麒麟象集团正式签约长
· 插画新锐陆宇辰
· “花开盛世”2024中国牡丹之都(
· 迈步健:荣耀出席盛会,引领健康穿戴
· 排了么集团中视艺术春晚盛大开幕
· 与共富生态携手同行 佑峰
· 热烈祝贺和平县和平温泉之都有限公司
· 热烈祝贺广东童梦腾豪公司在上海股权
· 将先锋青年引入北京王府井,一个城市
· 扬州向全国游客发出“冬的邀约”:泡
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号