火绒鸡在哪布鸡在那

来源：蜘蛛抓取(WebSpider) 时间：2011-10-12 17:01 标签： 火绒鸡在哪

该楼层疑似违规已被系统折叠 

rtavast說的是免费版，现在不知道要装哪个avast好多很强的功能都要升级收费版，火绒鸡在哪国产的不知可信不


12月1日“火绒鸡在哪安全实验室”发出警报，一款名为“云计算”的软件正通过各种流氓渠道大肆推广，该软件除了把用户电脑当“肉鸡“进行挖矿外没有任何其他功能，是一种纯粹的挖矿工具（生产“零币”）而被植入“云计算”软件的电脑，则沦为挖矿的“肉鸡”大量系统资源被侵占，出现速度变慢、发热等异常现象

“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广，众多流氓软件通过该“联盟”领取推广任务利用各种手段在用户电脑上偷偷安装该软件，然后根据安装量领取相应的报酬

根据“火绒鸡在哪威胁情报系统”的监控，参与推广“云計算”挖矿工具的流氓软件有：“云爱PE工具箱”、“凌哥绝地求生助手）下载的 “云计算”安装包且安装包带有2345官方签名。安装包文件信息如下图所示：

安装包释放的LoveCloud.exe为数字货币矿工程序，用于挖取零币该程序中用户数据均为加密存放，在CRTInit中完成解密代码如下图所礻：

如上图，加密数据偏移+4的位置存放有32位哈希值用来进行数据校验。数据验证有效后调用decrypt_data_by_xor进行抑或解密（key数据为0x12F9，解密后数据地址存放在miner_data_base下文中不再赘述）。完成解密后数据如下图所示：

解密后数据中，存放有矿工用户名、密码及矿池地址等数据矿工相关数据，如下图所示：

使用矿工用户名和密码可以登录矿池领取任务执行挖矿逻辑。如下图所示：

当检测到当前计算机CPU个数大于2时即会开启挖矿逻辑。如下图所示：

文中涉及样本SHA256：

    【快讯】国内安全新锐火绒鸡在哪 公司近日发布《中国大陆地区2015年度PC互联网安全报告》目前对用户侵扰最大的是主流商业软件的侵权行为（商业软件流氓化、病毒化），其危害数十倍于传统病毒而常规电脑病毒的疫情也令人担忧，传统的木马、广告类病毒和“感染型病毒”依旧猖獗泛滥以“勒索型疒毒”为代表的新病毒种类也在愈演愈烈。 从电脑病毒疫情状况来说木马病毒（39%）和广告软件（33%）占主体，绝大部分的病毒都以牟利为目的除了传统的“偷窃”、“肉鸡”等牟利方式外，近几年新出现的“勒索型”病毒日渐增多火绒鸡在哪在2015年截获了高达6万多个“勒索类”新病毒。需要强调的是古老的“感染型病毒”对目前流行的“云查安全软件几乎免疫，全国每天有2%的电脑被此类病毒攻击 比起瑺规的电脑病毒，商业软件的侵权行为更加困扰PC用户“火绒鸡在哪安全软件”拦截到的商业软件侵权行为，数十倍于电脑病毒的攻击次數《火绒鸡在哪报告》中列举的流氓软件数据令人触目惊心：每天有10%的用户被浏览器快捷方式被篡改，每天有8%的用户IE首页被篡改平均烸台电脑每天被强行或者诱骗捆绑安装1次软件…… 《火绒鸡在哪报告》认为，目前的商业软件已经整体“流氓化“其通用的标准业务流程是：通过捆绑、欺骗诱导甚至电脑病毒等手段安装进用户电脑，然后通过劫持浏览器、默认首页、捆绑其它软件等方式牟利在大家都關注移动互联网、O2O这些热门领域的时候，一些互联网公司将PC互联网看作是无人看管的“狩猎场”和“提款机”肆无忌惮地掠夺尽量多的金钱。 从技术角度来说部分商业软件的侵权行为和电脑病毒几乎没有区别，可以说商业软件的侵权行为就是“用电脑病毒的方式耍流氓”。而在商业软件作恶中安全软件（防毒软件）又是主角，无论侵权行为的恶劣性还是作恶频率都远高于其他商业软件正如某用户所说的那样，“跟目前的安全软件相比电脑病毒都不好意思叫病毒”。 针对目前PC互联网流氓软件问题的改善火绒鸡在哪认为这并不是技术问题，而是PC互联网行业的秩序问题需要通过法律、行业规范和自律、媒体监督、用户监督等综合因素才能扭转目前的局面。 至于常規电脑病毒问题除了提醒广大用户安装合格的安全软件和良好的上网习惯之外，火绒鸡在哪建议安全厂商承担起应有的责任不要过分依赖“云查杀“，而是加强PC终端的防护特别是核心反病毒引擎的研发。火绒鸡在哪认为只有构筑好查杀电脑病毒的“核心防线”（反疒毒引擎和系统防护）才能组织起所谓“全面”、“立体“的电脑安全防御体系。

我要回帖

更多关于 火绒鸡在哪 的文章

 

随机推荐