“太极挂机”软件圈钱骗局披着网赚外衣的“三

“太极挂机”软件圈钱骗局披着网赚外衣的“三合一”挖矿木马

  注册会计师挣钱多么

  近期,网上兴起一种“太极挂机”软件,声称只需下载运行该软件无需任何操作就能轻松挂机赚钱。360安全中心经分析发现,所谓的挂机网赚只是木马病毒的幌子。包括“太极挂机软件”在内的多款类似恶意程序一旦被用户下载并安装,不但会大量占用CPU资源进行挖矿操作,还会在用户机器上传播Ramnit感染型木马,更有甚者,直接给电脑添加上MBR密码使用户无法正常登录系统!

  披着“轻松网赚”名号的木马极易诱骗网民中招,360安全卫士无需升级就能拦截此类木马,保持安全软件常开即可有效防御;此外,一旦发现电脑出现CPU占用过高、发热变慢等情况,应尽快使用360安全卫士查杀木马;同时,如果出现系统被锁的情况,可使用360系统急救箱对MBR进行修复后,再使用安全卫士全盘扫描彻底清除木马。

  这个钱包共有20个门罗币,以当前的门罗币兑人民币单价计算,总值达到约3.7万元人民币。

  该挂机程序当检测到有调试类程序运行时则会立即修改电脑的MBR添加密码并退出挖矿程序,被修改MBR后需要输入其设置的随机密码才能正常开机!!

  之后程序就会修改MBR,修改后的MBR如下图所示:MBR锁密码为随机生成的14位大小写字母+AAAA:

  除以上行为外,太极挂机软件还会释放出今年比较流行的Ramnit感染型木马(不过分析人员怀疑该行为并非挂机软件作者自己有意而为之,而是作者的开发环境本身也中了Ramnit木马导致开发出的木马程序也被该木马感染所造成的二次传播),如下图所示:代码段 .rmnet 就是Ramnit感染型木马的核心代码,该代码段被设置为程序入口点所在段,在程序运行后被最先执行:

  木马还会感染电脑中的 所有.html 或 .htm 后缀的网页,在 .html 或 .htm 文件中添加如下的 VB攻击代码:

  随着虚拟币的兴起,巨大利益催生了挖矿黑色产业链,不法分子开始尝试“不同寻常”的挖矿之路,让人防不胜防。用户应注意提高防范意识,切勿轻信所谓的网赚挂机程序的误导提示(如杀毒软件误报-添加信任运行等)。注意保证安全软件的常开以进行防御,同时,一旦受诱导而不慎中招,尽快使用360安全卫士全盘查杀清除木马。