首页
软件下载
总裁商城
电脑维修
用户名
Email
自动登录
找回密码
密码
注册
登录
总裁社区
»
社区首页
›
装机联盟
›
IT资讯
›
“2345联盟”通过流氓软件推广挖矿工具 众多用户电脑沦 ...
返回列表
查看:
1497
|
回复:
0
“2345联盟”通过流氓软件推广挖矿工具 众多用户电脑沦为“肉鸡”
[复制链接]
搬砖
搬砖
当前离线
积分
3252
TA的每日心情
怒
2017-12-6 09:14
签到天数: 4 天
[LV.2]偶尔看看I
发表于 2017-12-2 09:27:52
|
显示全部楼层
|
阅读模式
一、 概述
12月1日,“火绒安全实验室”发出警报,一款名为“云计算”的软件,正通过各种流氓渠道大肆推广,该软件除了把用户电脑当“肉鸡“进行挖矿外,没有任何其他功能,是一种纯粹的挖矿工具(生产“零币”)。而被植入“云计算”软件的电脑,则沦为挖矿的“肉鸡”,大量系统资源被侵占,出现速度变慢、发热等异常现象。
“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广,众多流氓软件通过该“联盟”领取推广任务,利用各种手段在用户电脑上偷偷安装该软件,然后根据安装量领取相应的报酬。
根据“火绒威胁情报系统”的监控,参与推广“云计算”挖矿工具的流氓软件有:“云爱PE工具箱”、“凌哥绝地求生助手V1.1.0"、“美捷便签”、“swf播放精灵”、“美捷闹钟”等。这是一种常见的联盟式流氓推广渠道——任何流氓软件都可以参与进来,最终按照安装量从“联盟”领取报酬。
“云计算”挖矿工具使用了一些病毒团伙常用的开源恶意代码,被“火绒安全软件”直接拦截、查杀。这些恶意代码很早就被火绒团队截获、处理过,所有利用这些恶意代码的病毒和流氓软件,都会被火绒产品自动截杀。
请广大火绒用户放心,“火绒安全软件”无需升级,即可查杀“云计算”挖矿工具。非火绒用户,请立刻通过火绒官网下载产品,清除上述流氓软件和挖矿工具。
二、 样本分析
近期, 火绒发现一些流氓软件会静默推广“挖矿”程序挖取零币(ZCoin),该程序安装包来自2345官网(jifen.2345.com)下载的 “云计算”安装包,且安装包带有2345官方签名。安装包文件信息,如下图所示:
安装包释放的LoveCloud.exe为数字货币矿工程序,用于挖取零币。该程序中用户数据均为加密存放,在CRTInit中完成解密。代码如下图所示:
如上图,加密数据偏移+4的位置存放有32位哈希值,用来进行数据校验。数据验证有效后,调用decrypt_data_by_xor进行抑或解密(key数据为0x78817433563212F9,解密后数据地址存放在miner_data_base,下文中不再赘述)。完成解密后数据,如下图所示:
解密后数据
解密后数据中,存放有矿工用户名、密码及矿池地址等数据。矿工相关数据,如下图所示:
矿工信息
使用矿工用户名和密码可以登录矿池领取任务,执行挖矿逻辑。如下图所示:
登录矿池代码
当检测到当前计算机CPU个数大于2时,即会开启挖矿逻辑。如下图所示:
原文章;
火绒安全实验室
2345 流氓
,
2345看图流氓
,
2345大联盟
,
云尊联盟 - 挖矿
,
挖矿联盟下载
上一篇:
PHP 7.2.0 官方正式版发布 附带下载地址
下一篇:
谷歌计划2018年阻止第三方软件从Web谷歌浏览器中运行代码
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页