- 1恶性病毒Pengex通过系统盘疯狂传播 攻击所有主流杀软 ...
- 2完全曝光黑客“隐匿者” 目前作恶最多的网络攻击团伙
- 32步简单搞定广告弹窗 还你1个清静的电脑
- 4伪造微软等企业签名 恶性病毒偷比特币+挖矿
- 5知名软件ADSafe暗藏恶意代码 从众多网站劫持流量
- 6火绒安全警报：安全博客网站内含病毒 运用用户电脑疯狂“挖矿...
- 71键管理系统打开项 显著提升启动速度
- 8热门游戏被病毒团伙运用 每天感染数10万台电脑
- 9火绒安全周报：暴雪游戏出现严重漏洞 1加手机承认用户信息被...
- 10游戏外挂网站暗藏病毒
- 11“小马激活”病毒日感染数万台电脑 意见百度、360屏蔽该...
- 12女子对着手机点头摇头赚3000元 事后发现欠债9万
4月24日，火绒安全团队发出警报，病毒团伙利用Adobe Flash漏洞传播挖矿病毒。病毒团伙将挖矿程序植入到游戏下载站"52pk"中（www.52pk.com），当用户访问该网站，带毒页面展示后，无需任何操作，挖矿程序便会立即运行，利用用户电脑"挖矿"(门罗币)。特别的是，该病毒使用的"免杀"技术相比以往的简单篡改文件哈希有较大改进，已经有了国外混淆器免杀技术的雏形，在一定程度上提升了安全软件对其查杀的门槛。"火绒安全软件"无需升级即可防御该病毒。
通过我们对该样本的分析，我们发现虽然样本来源为国内，但是其所使用的混淆技术已经具备一些简单的混淆器特征，如：使用无效参数调用系统API、利用系统API影响原始镜像加载流程等。用于解密原始镜像数据的代码数据被存放在资源"YBNHVXA"中，病毒没有使用资源相关的API读取数据而是直接通过硬地址进行数据读取。资源数据，如下图所示：
病毒资源
相关代码如下图所示：
获取解密代码
在主要病毒逻辑代码中被插入了大量的无效函数调用，参数全部都为0。如果虚拟机引擎未对这些API进行模拟，则会无法解密出原始镜像数据。虽然该病毒所使用的混淆手法极为简单，但也已经具备了混淆器对抗虚拟机引擎的一些技术特点，可能将来国内病毒与安全软件的对抗方式也会以混淆器为主。相关代码如下图所示：
混淆代码
该病毒在火绒虚拟行为沙盒中的运行行为，如下图所示：
虚拟行为沙盒中的病毒行为
在混淆代码运行完成后，最终执行的恶意代码会挖取门罗币，矿工相关信息如下图所示：
矿工信息
通过对门罗币钱包地址的查询，我们可以看到当前为该钱包地址进行挖矿的矿工情况，截止到此时矿工总数为483。如下图所述：
门罗币钱包情况
附录
文中涉及样本SHA256：
推荐资讯 总人气榜
相关文章
相关软件
2345安全卫士最新官方版
2345安全卫士官方版 | 45.34MB
2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测，用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..
360杀毒软件官方正式版
360杀毒软件官方正式版 | 35.10MB
360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫，一键扫描，快速、全面地诊断系统安全状况和健康程度，并进行精准修复，带来安全、专业、有效、新颖的查杀防护体验...
360安全卫士最新版下载
360安全卫士最新版下载 | 50.3MB
360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私，电脑专家，清理垃圾，清理痕迹...
QQ电脑管家官方正式版
QQ电脑管家官方正式版 | 24.2MB
腾讯电脑管家（Tencent PC Manager/原名QQ电脑管家）是腾讯公司推出的免费安全软件。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手...
金山毒霸2022最新版下载
金山毒霸2022下载 | 37MB
金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术，以及丰富的经验，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...
猎豹清理大师官方版下载
猎豹清理大师下载 | 47.4MB
猎豹清理大师（原金山清理大师）是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...
