当前位置:热点 > 正文

报告:Mykings挖矿僵尸网络更新基础设施

2019-07-26 15:47:31  来源:站长之家

日前,腾讯安全御见威胁情报中心发文称,近期检测到Mykings挖矿僵尸网络更新基础设施,病毒启用了新的域名,挖矿使用新的钱包收益已超过 60 万人民币,并且仍每天以约 10 个XMR的速度挖掘。

据悉,Mykings通过 1433 端口爆破、永恒之蓝漏洞攻击等方法进入系统,然后植入RAT、Miner等木马,组成庞大的僵尸网络。

Myings挖矿僵尸网络会使用以下手法进行持久化,包括:

1. 删除其他病毒设置的登录账户

2. 设置相关文件、路径的属性为隐藏

3. 关闭系统自更新

4. 阻止139/ 445 等端口的连接

5. 添加注册表启动项

6. 添加大量计划任务后门

7. 添加执行大量命令的WMI后门

推荐阅读

诺基亚二季度营收63.4亿美元

7月25日消息,据国外媒体报道,芬兰电信网络设备制造商诺基亚今天报告称,由于市场需求提升,其第二季度营收增长7%达到63 4亿美元,并且利 【详细】

抖音小米纷纷加仓印度

谷歌和脸书以隐私保护和更高存储费用(印度电费价格昂)为由,仍在抵制印度的数据本土化大招。水土不服与风云变幻,是中国企业开拓海外市场的 【详细】

警方档案细节:刘强东案女主曾要求赔偿和道歉

本文翻译来源:明尼苏达当地报纸 Star Tribune《Minneapolis police documents say woman who alleged she was raped by Chin 【详细】

比尔·盖茨晒读书笔记

我为什么爱我的妻子梅琳达?社会学家尼古拉斯·克里斯塔基斯(Nicholas Christakis)可能会给出比我更实际的答案。他认为我们的情感联结给了 【详细】

谷歌母公司Alphabet发布二季度财报

北京时间7月26日凌晨消息,Alphabet(谷歌母公司)今天发布了截至6月30日的2019财年第二季度财报。报告显示,Alphabet第二季度总营收为389 44 【详细】



科技新闻网版权