自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

比特币挖矿恶意软件防范指南——WindowsTime篇

2017-04-05 09:00:00
收藏

新型比特币挖矿恶意软件再度现身

距离上一次新型比特币挖矿恶意软件的出现已经有一段时间了。不幸的是,犯罪分子似乎再次探索了这一选项。WindowsTime.exe比特币挖矿软件是一种特洛伊木马,利用计算机资源为攻击者挖掘比特币。鉴于比特币最近的价格上涨,恶意比特币挖矿软件再次出现是意料之中的事。

恶意比特币挖矿软件的运作方式

正如大多数人所知,恶意比特币挖矿软件利用受害者的计算机资源来生成比特币。在过去几年中,比特币恶意软件已经多次迭代,每种都在某种程度上取得了成功。WindowsTime.exe是否会同样成功还有待观察。

这种木马的一个优势在于,它不再仅仅利用计算机的CPU来挖掘比特币。相反,WindowsTime.exe还利用了计算机的显卡,理论上这应该能为犯罪分子带来更多的收益。然而,使用普通计算机硬件挖比特币并不盈利。但犯罪分子可以通过部署这种木马,利用他人的硬件和电力来实现这一目的。

WindowsTime挖矿软件的运作机制

WindowsTime挖矿软件在安装开源Python PyOpenCL比特币挖矿程序后开始运行。此外,有效负载会在计算机硬盘的目录中安装多个可执行文件。一旦此过程完成,WindowsTime可执行文件将被启动,进而启动一个名为TimeServer.exe的额外可执行文件。正是后者有效执行了比特币挖矿任务,这将迅速占用计算机资源。

这种木马的威胁性

这种木马的威胁性在于,大多数“普通”计算机用户不一定能察觉到异常。由于木马几乎不使用CPU资源,计算机用户在完成日常任务时不会注意到明显的速度下降。以前的比特币挖矿恶意软件依赖于使用CPU资源,这使得它们更容易被发现。而WindowsTime则会让计算机的显卡超负荷工作,并在此过程中产生大量热量和噪音。

传播方式尚不明确

更大的问题是,犯罪分子如何主动将WindowsTime木马传播给全球的受害者。目前,安全研究人员尚不确定这种比特币挖矿木马是如何传播的。过去,比特币挖矿恶意软件曾出现在恶意种子下载和盗版软件中。尽管如今犯罪分子可能仍在使用这种传播模式,但具体情况尚不明确。

如何清除WindowsTime木马

幸运的是,BleepingComputer网站上有一份详尽的指南,帮助受害者清除WindowsTime木马,尽管这一过程并不简单。清除过程涉及多个步骤,但任何已经使用反恶意软件解决方案的用户应该相对安全。显然,犯罪分子在部署这种挖矿木马之前,一直在密切关注比特币价格的上涨。

展开阅读全文
更多新闻