站長(zhǎng)資訊網(wǎng)日前，騰訊安全御見威脅情報(bào)中心發(fā)文稱，近期檢測(cè)到Mykings挖礦僵尸網(wǎng)絡(luò)更新基礎(chǔ)設(shè)施，病毒啟用了新的域名，挖礦使用新的錢包收益已超過(guò) 60 萬(wàn)人民幣，并且仍每天以約 10 個(gè)XMR的速度挖掘。
據(jù)悉，Mykings通過(guò) 1433 端口爆破、永恒之藍(lán)漏洞攻擊等方法進(jìn)入系統(tǒng)，然后植入RAT、Miner等木馬，組成龐大的僵尸網(wǎng)絡(luò)。
Myings挖礦僵尸網(wǎng)絡(luò)會(huì)使用以下手法進(jìn)行持久化，包括：
1. 刪除其他病毒設(shè)置的登錄賬戶
2. 設(shè)置相關(guān)文件、路徑的屬性為隱藏
3. 關(guān)閉系統(tǒng)自更新
4. 阻止139/ 445 等端口的連接
5. 添加注冊(cè)表啟動(dòng)項(xiàng)
6. 添加大量計(jì)劃任務(wù)后門
7. 添加執(zhí)行大量命令的WMI后門
