站長資訊網日前，騰訊安全御見威脅情報中心發文稱，近期檢測到Mykings挖礦僵尸網絡更新基礎設施，病毒啟用了新的域名，挖礦使用新的錢包收益已超過 60 萬人民幣，并且仍每天以約 10 個XMR的速度挖掘。
據悉，Mykings通過 1433 端口爆破、永恒之藍漏洞攻擊等方法進入系統，然后植入RAT、Miner等木馬，組成龐大的僵尸網絡。
Myings挖礦僵尸網絡會使用以下手法進行持久化，包括：
1. 刪除其他病毒設置的登錄賬戶
2. 設置相關文件、路徑的屬性為隱藏
3. 關閉系統自更新
4. 阻止139/ 445 等端口的連接
5. 添加注冊表啟動項
6. 添加大量計劃任務后門
7. 添加執行大量命令的WMI后門
