伴隨數字加密貨幣在全球市場上持續火爆，挖礦木馬的數量也急劇增加。近日，騰訊安全反病毒實驗室結合自身的安全大資料，對挖礦木馬的型別、傳播方式、攻擊特徵進行了全面的分析，並就如何抵禦挖礦木馬的攻擊給出了專業建議。
首部幣圈大資料出爐 國內挖礦木馬最愛門羅幣
據了解，挖礦木馬主要以pc客戶端和網頁指令碼的形式存在，悄悄潛入使用者的電腦中，定時啟動挖礦程式進行計算，大量消耗使用者電腦資源，導致使用者電腦異常發熱、效能變低，執行速度變慢，使用壽命變短等等。
經過對近期發現的挖礦木馬進行大資料分析，騰訊安全反病毒實驗室指出，挖礦木馬在挖礦過程中使用的程序名稱通常對應著系統檔案，這是由於挖礦木馬以程序注入的方式使用系統檔案作為程序傀儡來進行挖礦。例如排名第一位的程序名conhost在很多情況下對應著系統的記事本程式notepad.exe，其他的程序名如ethdcrminer64、minerd
、xig、ethsc、xmrig等都為標準的挖礦木馬。
（圖：挖礦木馬對應的程序名）
騰訊安全反病毒實驗室使用其自研的哈勃分析系統對挖礦木馬的工作程序進行了分析，並統計了這些挖礦木馬所連線的礦池位址，發現國內挖礦使用者最喜愛使用的礦池位址為pool.minexmr.com，其對應挖取的幣種為門羅幣。
值得關注的是，最受挖礦木馬偏愛的幣種為門羅幣，其次分別是以太幣、位元幣鑽石、狗狗幣程式設計客棧、超級現金，其他幣種非常少見。雖然位元幣名聲在外，然而直接挖位元幣的病毒木馬卻很少，原因或在於位元幣挖礦難度太高，不如挖更容易得到的門羅幣來錢快。
（圖：國內挖礦木馬活躍礦池位址）
通常情況下，使用者可通過埠輔助判斷計算機是否有挖礦行為。騰訊安全反病毒實驗室將挖礦木馬的礦池位址對應的埠號進行統計，資料顯示 3333 埠為挖礦木馬最愛使用的埠，約佔所有挖礦礦池連線埠的12%。從埠區間上看，3000- 3999 之間的埠是挖礦木馬最常使用的埠範圍，該區間的埠佔挖礦埠的38.7%。
（圖：挖礦木馬礦池對應埠佔比）
挖礦木馬盯上企業使用者 騰訊御界高階威脅監測系統全面防禦
從傳播方式上看，騰訊安全反病毒實驗室發現，除部分利用ms17- 010 傳播的挖礦木馬蠕蟲及軟體綁架傳播外，大多數挖礦木馬更喜歡使用基於web端的遠端**執行漏洞進行主機掃瞄，漏洞利用成功後向受害主機投放挖礦木馬。
對此，騰訊企業安全技術專家建議，個人使用者應確保系統及時更新，使用騰訊電腦管家安裝最新的安全補丁修復已知的安全漏洞，可以很大程度上降低風險；企業使用者需及時打好伺服器作業系統、web服務端、開放的服務的補丁，可抵擋黑客基於掃瞄的漏洞利用傳播挖礦木馬的攻擊。
騰訊企業安全技術專家指出，無論採取何種傳播方式，黑客的挖礦收益取決於被攻擊的受害主機的數量與效能，因此企業使用者更容易成為不法分子的攻擊目標。騰訊安全針對企業使用者推出的御界高階威脅檢測系統，是基於騰訊安全反病毒實驗室的安全能力、依託騰訊在雲和端的海量資料，研發出的獨特威脅情報和惡意檢測模型系統。通過對企業內外網邊界處網路流量的分析，可及時感知到挖礦木馬的利用和攻擊，有效保護企業網路安全。
（圖：騰訊御界高階威脅監測系統）
面對不斷肆虐的挖礦木馬，騰訊企業安全技術專家表示，企業及個人使用者日常應養成良好的電腦使用習慣，加強網路安全防範意識：使用強密碼保護伺服器賬戶；不訪問被標記為高風險的惡意**，不隨意開啟**不zrpcir明的檔案和可疑鏈結；程式設計客棧對於可疑檔案可使用騰訊電腦管家等安全軟體進行掃瞄，或者將檔案上傳哈勃分析系統檢視檔案是否存在風險。此外，騰訊電腦管家「反挖礦防護」功能已覆蓋全版本使用者，可實時攔截並預警各類挖礦木馬程式和含有挖礦js指令碼網頁的執行，確保使用者電腦資源程式設計客棧不被侵占，擁有輕快的上網體驗。
免責宣告：本文為使用者投稿的文章，程式設計驛站發布此文僅為傳遞資訊，不代表程式設計驛站贊同其觀點，不對對內容真實性負責，僅供使用者參考之用，不構成任何投資、使用等行為的建議。請讀者使用之前核實真實性，以及可能存在的風險，任何後果均由讀者自行承擔。如有發現
本文位址:
疫情實時大資料報告（利用nodejs）
一轉眼2020年，工作三年是時候向全棧工程師出發了，大家放心頭髮還在。話不多少進入正題 這裡主要利用node的爬蟲技術，爬的別人的資料。cheerio十分強大了，移步cheerio文件 var originrequest require request var iconv require iconv...
拓端tecdat 共享單車大資料報告
隨著智慧型手機的普及和手機使用者的激增，共享單車作為城市交通系統的乙個重要組成部分，以綠色環保 便捷高效 經濟環保為特徵蓬勃發展。作為城市共享交通系統的乙個重要組成部分，以綠色環保 便捷高效 經濟環保為特徵的自行車共享行業在2016年使用者總數達到2030萬人次，全國運營市場達到11.5億元。基於以...
加公尺谷大資料報告 社交網路大資料的應用有多大的價值
移動網際網路時代，ugc 使用者產生內容 不斷發展，社交網路 social network 已經不斷普及並深入人心，使用者可以隨時隨地在網路上分享內容，由此產生了海量的使用者資料。面對大資料時代的來臨，複雜多變的社交網路其實有很多實用價值。加公尺谷大資料帶你走進這些資料的迷宮 1 社交網路平台的多樣...