core挖矿下载手机版(安卓手机挖矿软件下载)

一:木马概述

近日 360安全中心接到用户反馈,用户在使用任务管理器查看电脑资源占用时候发现lsass.exe进程占用CPU异常高,而且居高不下。我们在提取用户电脑文件后发现这是一类新的驱动挖矿木马,将其命名为NewKernelCoreMiner,已经感染超过十万用户,并且保守估计收益超百万360安全卫士已经率先支持查杀该木马。

二:木马分析

1 驱动部分

驱动文件信息为:

core挖矿下载手机版(安卓手机挖矿软件下载)

驱动主要功能如下图:

core挖矿下载手机版(安卓手机挖矿软件下载)

然后我们从图中几部分对驱动进行详细分析。

入口点

core挖矿下载手机版(安卓手机挖矿软件下载)

全局变量中保存操作系统和驱动信息:

core挖矿下载手机版(安卓手机挖矿软件下载)

检测内核调试器:

core挖矿下载手机版(安卓手机挖矿软件下载)

保存必要驱动信息,为以后随机化线程地址做准备:

core挖矿下载手机版(安卓手机挖矿软件下载)

然后初始化下注入挖矿模块信息,该链表是可以随时由应用层更新传给驱动的

主要包含信息为要注入进程名字的Hash,注入模块大小,注入模块代码

core挖矿下载手机版(安卓手机挖矿软件下载)

这个链表可以由应用层随时更新的

挂钩NTFS 派遣函数:

core挖矿下载手机版(安卓手机挖矿软件下载)

最后注册进程回调:

core挖矿下载手机版(安卓手机挖矿软件下载)

进程回调中判断进程 注入代码并且传递设备句柄用于交互,之前的设备名完全是随机的:

core挖矿下载手机版(安卓手机挖矿软件下载)

填充各类有效信息到应用层全局变量:

core挖矿下载手机版(安卓手机挖矿软件下载)

2 应用层挖矿模块

驱动传来的信息存在全局变量中,继续填充该全局变量

core挖矿下载手机版(安卓手机挖矿软件下载)

再次判断下注入进程名字信息,该模块为通用判断

如果是浏览器进程则挂钩LdrLoadDll:

core挖矿下载手机版(安卓手机挖矿软件下载)

禁止以下模块加载:

core挖矿下载手机版(安卓手机挖矿软件下载)

也清理下之前的老版本文件,清理的列表文件:

core挖矿下载手机版(安卓手机挖矿软件下载)

然后创建两个线程

线程1主要为打点收集用户信息

上传信息为:

core挖矿下载手机版(安卓手机挖矿软件下载)

拼接后:

tj.16610.com/api/_mcc_statu.php?STATUS=0&DHS=00000000&UHS=00000000&RHS=00000000&REV=0&RC=0&CID=9098&UID=9098&VER=20180423&RM=NotAvailable&DMJ=0&DMN=0&DBL=0&UMJ=2&UMN=9&UBL=2976&MID=&BW=32&NTMJ=5&NTMN=1&NTBL=2600&NTSPMJ=3&NTSPMN=0&NP=4&MM=2146869248&OSTC=1396281&SVSN=84C5D18C&SVFS=NTFS

线程2为加载挖矿模块线程

真正的挖矿功能模块也是动态下载而来,下载地址为:

core挖矿下载手机版(安卓手机挖矿软件下载)

矿池配置信息:

core挖矿下载手机版(安卓手机挖矿软件下载)

随机挑选地址格式化参数:

core挖矿下载手机版(安卓手机挖矿软件下载)

配置文件信息:

core挖矿下载手机版(安卓手机挖矿软件下载)

使用完成后开启线程删除配置文件

core挖矿下载手机版(安卓手机挖矿软件下载)

然后传入配置信息进行挖矿。

注入后线程数量:

core挖矿下载手机版(安卓手机挖矿软件下载)

进程CPU占用:

core挖矿下载手机版(安卓手机挖矿软件下载)

360安全卫士已经支持查杀:

core挖矿下载手机版(安卓手机挖矿软件下载)

三:安全提醒

近期挖矿木马非常活跃,让人防不胜防。建议用户及时打上系统补丁,发现电脑卡慢、CPU占用过高等异常情况时使用安全软件扫描,同时注意保证安全软件的常开以进行防御,一旦受诱导而不慎中招,尽快使用360安全卫士查杀清除木马。

此外,360安全卫士已经推出了挖矿木马防护功能,全面防御从各种渠道入侵的挖矿木马。用户开启了该功能后,360安全卫士将会实时拦截各类挖矿木马的攻击,为用户计算机安全保驾护航。

下载地址:

http://down.360safe.com/inst.exe

免责声明: 文章源于会员发布,不作为任何投资建议

如有侵权请联系我们删除,本文链接:https://www.sws100.com/biquan/209670.html

(0)
鸟叔鸟叔
上一篇 2023年 2月 12日
下一篇 2023年 2月 12日

相关推荐

  • 欧易OKEX交易所介绍及怎么开户

    okex交易所是目前国内三大交易所之一,而且还是全球交易所综合实力排名前五的交易所,因此欧易交易所可以说是备受投资者的欢迎,不过很多新手投资者不知道怎么在欧易okex交易所开户,那么,欧易okex交易所怎么开户?下面小编就给大家详细说说欧易交易所介绍及怎么开户的。 官网链接:https://www.qlxkj.com 欧易注册:https://www.qlx…

    2023年 4月 1日
  • 币安照片上传(币安怎么设置中文版)

    关于币安照片上传(币安怎么设置中文版)这个问题很多人都不太了解,下面由句子百科Sws100.com小编derfy为大家详细讲解一下,大家来看下。 1.请确保照片的格式是:jpeg (.jpg .jpeg .jpe .jfif以及.jif )和 png 照片不能太模糊,需要清晰、完整、无遮挡; 照片不能修图过多,不能修改证件信息; 不。 2.推荐在APP端实名…

    2023年 3月 16日
  • 以太坊最全历史价格表(以太坊最全历史价格表)

    大家好,句子百科Sws100.com小编下面围绕“以太坊最全历史价格表”主题给大家详细介绍一下。 截止至2019.8.23日以太坊价格:24h最高价格≈¥1,922.07≈0.0365BTC、24h最低价格≈¥1,876.36≈0.0356BTC、历史最高价格≈¥10,047.07≈0.1906BTC、历史最低价格≈¥2.95≈0.0001BTC。1.交易所…

    币圈资讯 2023年 2月 7日
  • 欧意怎么下载电脑版(老版本V6.4.10)_欧意不能安装怎么办

    摘要:欧意是一款聊天软件,许多人使用它来与好友聊天,享受到了便利和乐趣。但是在下载电脑版时会遇到问题,本文将向大家介绍如何下载老版本V6.4.10以及欧意不能安装的解决方案。如何下载欧意电脑版老版本V6.4.10想要下载欧意电脑版的老版本V6.4.10,可以通过以下步骤实现:1. 在搜索引擎中搜索“欧意电脑版老版本V6.4.10下载”,并进入相应的下载页面。…

    币圈资讯 2023年 5月 2日
  • HBP币怎么样?投资价值如何?

    Hpb这个项目不需要深入了解,也没有深入了解的意义,一个项目基础需要建立在正确的符合大众价值观的前提下,这样才有可投资价值,如果全世界的文化和岛国一样,这个项目就是有理有价值的,但是并不是,这也不适合大部分国情,还不要去讨论区块链技术了,这是一个激情创作的作品,没有深思的产物 哈希宝贝团队解散了,这个代币也事实上归零了。零分。 虽然色情产业是刚需,但是没有形…

    币圈资讯 2023年 2月 17日

联系我们

在线咨询: QQ交谈

邮件:k37759@foxmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信