您當前的位置：國內新聞>

金山毒霸預警：“天翼校園客戶端”被植入病毒中毒電腦被用來“挖礦”

海口網　http://www.ymz120.cn　時間：2017-11-02 19:38

　　新華社天津１１月２日電（記者周潤健）金山毒霸安全實驗室最新監測發現，中國電信江蘇分公司校園門戶網站（ｐｒｅ．ｆ-ｙｏｕｎｇ．ｃｎ）提供下載的“天翼校園客戶端”被植入后門病毒，該后門病毒接受黑客遠程指令，利用中毒電腦刷廣告流量和挖礦生產“門羅幣”。

　　金山毒霸安全實驗室介紹說，“天翼校園客戶端”安裝包運行后，后門病毒即被植入電腦。該病毒會訪問遠程Ｃ＆Ｃ服務器存放的廣告配置文件，然后構造隱藏ＩＥ瀏覽器窗口執行暗刷流量，同時也會釋放門羅幣挖礦者病毒進行挖礦。

　　“天翼校園客戶端”安裝后，安裝目錄中會釋放ｓｐｅｅｄｔｅｓｔ．ｄＩＩ文件，其扮演病毒“母體”角色，執行下載、釋放其他病毒模塊，最終完成刷廣告流量和實現挖礦。當病毒開始“挖礦”時，用戶能觀察到計算機ＣＰＵ資源占用飆升，電腦性能變差，發熱量上升。電腦風扇此時會高速運行，電腦噪音也會隨之增加。

　　通過分析病毒的挖礦模塊發現，“天翼校園客戶端”挖的是“門羅幣”。門羅幣，是一種模仿“比特幣”出現的數字虛擬幣，利用電腦硬件資源挖虛擬幣一般被稱為“挖礦”。目前，一枚比特幣的價格已達４萬元人民幣，一枚門羅幣的價格接近５００元。受利益驅動，眾多病毒黑產從業人員制作挖礦病毒廣泛傳播，讓眾多受害者電腦淪為不法分子的“礦工”。

　　金山毒霸實驗室緊急建議江蘇省電信校園客戶刪除“天翼校園客戶端”安裝目錄中的ｓｐｅｅｄｔｅｓｔ．ｄＩＩ文件。同時，建議檢查內網安全，以排除黑客入侵或其他嫌疑。

相關鏈接：

德核電站“驚”染電腦病毒！

囤積電腦病毒武器！微軟公司怒斥美國政府

網絡安全大案｜震網病毒，震撼一個國家的神秘病毒

最復雜電腦病毒“火焰”曝光已入侵中東多國

中東多國爆發以收集情報為主的電腦病毒

[來源：新華網] [作者：周潤健] [編輯：（見習）劉爽]

·凡注明來源為“海口網”的所有文字、圖片、音視頻、美術設計等作品，版權均屬海口網所有。未經本網書面授權，不得進行一切形式的下載、轉載或建立鏡像。

·凡注明為其它來源的信息，均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。