当前位置: 主页 > 科技生活 >

国产流氓软件联盟无下限:四处散播挖矿工具

时间:2017-12-04 15:40    来源:未知    阅读:

“火绒安全实验室”发出警报称,一款名为“云计算”的软件正通过各种流氓渠道大肆推广,但它是一种纯粹的挖矿工具,生产“零币”(ZCoin),没有任何其他功能。

而被植入这款“云计算”软件的电脑,会有大量系统资源被侵占,出现卡顿、发热等异常现象。

据悉,“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广,众多流氓软件通过该“联盟”领取推广任务,利用各种手段在用户电脑上偷偷安装该软件,然后根据安装量领取相应的报酬。

根据监控,参与推广“云计算”挖矿工具的流氓软件有:“云爱PE工具箱”、“凌哥绝地求生助手V1.1.0”、“美捷便签”、“swf播放精灵”、“美捷闹钟”等。

这是一种常见的联盟式流氓推广渠道——任何流氓软件都可以参与进来,最终按照安装量从“联盟”领取报酬。

下边来看具体的样本分析:

这个挖矿程序安装包来自2345官网(jifen.2345.com)下载的 “云计算”安装包,带有2345官方签名。


安装包文件信息

安装包释放的LoveCloud.exe为数字货币矿工程序,用于挖取零币。程序中的用户数据均为加密存放,在CRTInit中完成解密。

代码如下图所示:

加密数据偏移+4的位置存放有32位哈希值,用来进行数据校验。数据验证有效后,调用decrypt_data_by_xor进行抑或解密(key数据为0x78817433563212F9,解密后数据地址存放在miner_data_base)。


解密后的数据

解密后数据中存放有矿工用户名、密码及矿池地址等数据。


矿工信息

使用矿工用户名和密码可以登录矿池领取任务,执行挖矿逻辑。


登录矿池代码

当检测到当前计算机CPU个数大于2时,即会开启挖矿逻辑。


代码逻辑

(注:本文来自互联网,不代表本站的观点和立场,如侵犯了您的权益,请您告知,邮件2790325351@qq.com联系我们删除,谢谢。)

标签: 流氓 挖矿 2345

分享给小伙伴们:

最新文章

·啥?男人也有更年期?没开玩笑?真相在

·性能怪兽!小米新款游戏本抢先亮相:8

·新款小米笔记本Pro系列亮相:八代U/GTX

·苹果宣布 已向爱尔兰补交90亿欧元税款

·小米笔记本Pro GTX版发布:配GTX1050 M

·2018网络机顶盒总是禁止安装软件?推荐

·定价不超2000元 黄章揭秘魅族X8:背部

·小米游戏本八代增强版首发开箱:6699元

热点文章

·2016年《中国互联网络发展状况统计报告

·中国联通推出国际及港澳台包天流量套餐

·Moto360和Ticwatch对比评测

·299元4G全网通 小米随身路由紫米MF855

·小牛N1电动车入手开箱细节图组

·公牛小白插线板与小米插线板对比评测

·千元指纹手机 纽曼CM810|纽曼纽扣手机

·华为荣耀7i手机详细评测:自拍神器可翻