原标题：KingMiner挖矿木马新变种卷土重来，360安全大脑上演二度封杀！
KingMiner挖矿木马自去年开始活跃以来，通常使用暴力方式来攻击MSSQL微软服务器，以获取攻击服务器所需的凭据。一旦获得访问权限后，便可实现在受害者的计算机上下载并执行一系列挖矿脚本文件。而在近期，360安全大脑成功监测到国内团伙对KingMiner挖矿木马进行了技术更新，短短不到一周时间，受攻击服务器已达数千台。
区别于以往暴力入侵用户机器之后便开始大挖特挖的野蛮行径，该团伙开始有意识的维持现有肉鸡的稳定性，再度为木马防护提出了新的挑战。
更新之后的KingMiner挖矿木马总体工作流程
不过广大用户无需担心，360安全卫士已支持针对该类木马的拦截查杀，建议广大用户及时下载安装360安全卫士保护电脑隐私及财产安全。
入侵设备方式多样化
病毒内核经多层“外衣”包裹
从本次360安全大脑的监测来看，升级的挖矿木马成功入侵用户设备之后，该作案团伙通过SQL命令行下载执行具有管理功能的VBS脚本，其将根据入侵设备是否曾经遭受入侵而选择更新相关工作模块或者下载部署全新的KingMiner挖矿木马。
从木马拆解情况来看，通过2个URL下载得到的模块功能是一致的，只是用于不同的系统版本。以32tl.zip来解析，通过对外层XML的处理与base64的解剖后，便可得到真正的PE压缩包文件。经过解压发现，这正是刚过去不久的CVE-2019-0803提权漏洞利用工具，成功利用此漏洞的攻击者可以以系统最高权限运行任意代码，攻击者可随后安装程序，查看、更改或删除数据，甚至创建拥有完全用户权限的新帐户。由此可见，此次更新后KingMiner挖矿木马的杀伤力不言而喻。
加持持久化模块
KingMiner挖矿木马堪比“永动机”
另外，此次卷土重来的KingMiner挖矿木马通过在持久化方面的积极进化，成为了令人恐惧的“越级新变种”。其通过设置计划任务的方式，定时下载执行云端控制的脚本；并且作者为了长期、稳定、隐蔽的运营，采用了根据当前系统时间生成和查询域名“news.g32thr.com”进行控制的两种DGA（Domain Generation Algorithm域名生成算法）。并且DGA脚本被木马写入了用户的计划任务中，设定每15分钟执行一次。
通过捕获到的执行脚本不难发现，具体代码实现了3步操作：
1、首先检测用户是不是WIN7及以下的系统，如果是的话就继续执行；
2、然后检查用户有没有安装编号为“kb4499175、kb4500331、KB4499149、KB4499180、KB4499164”的系统补丁，如果没有找到则执行下一句；
3、关闭用户的远程桌面功能。
从木马作者通过主动帮助用户关闭远程桌面功能，以保证彻底杜绝漏洞危害的这一做法来看，作案团伙已经完成了从一心入侵肉鸡到维持已有肉鸡留存量的战略转变，显然这种有意识的向技术纵深发展，并非我们所乐于见到的结果。
网络黑产“野蛮生长”
用户网安意识亟待加强
随着今年比特币重新焕发活力，与数字货币相关联的挖矿木马的态势也再次呈现出，如同比特币涨势一般的指数级增长。从本次卷土重来的KingMiner挖矿木马事件中不难看出，作案团伙也展现出了更为全面与多样的作案能力。实际上，随着社会进入数字化时代，网络黑产早已不再是散兵游勇式的单打独斗，具有专业分工、链条化运作特征的产业模式日趋完善。所以，面对日益猖獗、方法手段不断翻新的网络黑产，我们应时刻加强网络安全意识，努力提高自我防范能力。
因此360安全大脑建议广大用户做好以下防御措施，抵御挖矿木马的侵害：
1、前往weishi.360.cn下载安装360安全卫士，抵御各类病毒木马威胁；
2、及时使用360安全卫士为系统安装补丁，关闭不必要的端口和服务；
3、发现电脑出现异常时，及时使用360安全卫士进行体检扫描，查杀木马病毒；
4、使用高强度的Windows登陆密码、SSH登陆密码、MsSQL数据库密码，避免遭遇弱口令爆破攻击。游戏网
责任编辑：
| 相关下载 |
原标题：亚马逊推出儿童版kindle 只为阅读而设计 许多家长都希望减少孩子们使用电子产品的时间，但是对于生活在网络时代的原住民来说，很难保证他们真详情>>
由芳文社、Aniplex、Drecom所制作的智慧型手机新作RPG《Kirara Fantasia(きららファンタジア，又译：闪耀幻想曲)》(iOS/Android)预定将在2017年12月上旬于详情>>
Gizmodo最近泄露了一条关于Xbox Scarlett的传闻，其中提到了这款次世代主机搭载的摄像头体感技术，而微软显然不希望传闻过分误导大众，于是立刻进行了辟谣澄清。详情>>
原标题：亚马逊新品发布会大猜想：Echo设备或迎更新 但别想有新Kindle 亚马逊将于9月25日星期三在西雅图举行一场活动，预计将在该活动中宣布新的硬件详情>>
访问三文娱网站3wyu.com查看产业必读早期如火如荼的直播平台凭着秀场表演打赏一度气势如虹。然而因为政策管制和流量消耗、盈利模式单一等问题，近年直播平台纷纷寻求转型，部分详情>>
原标题：亚马逊Kindle Oasis3：最流畅的护眼阅读体验 相比一片惨淡的平板电脑市场，电子书阅读器市场的表现可谓是相当稳定。尽管不断有新的玩家入场，但详情>>
原标题：G2确认：kioShiMa将随队参加两项赛事 导读：kioShiMa将随队参加两项赛事。 G2宣布kioShiMa将代替shox参加接下来的两项赛事。 随着shox传言将详情>>
原标题：外媒：kioShiMa正在同G2商讨替补事宜 或将随队征战纽约 外媒Rush B今日报道称前Cloud9选手kioShiMa目前正在同法国战队G2商讨替补事宜 ，或将会详情>>
原标题：外媒：kioShiMa正在同G2商讨替补事宜 或将随队征战纽约 外媒Rush B今日报道称前Cloud9选手kioShiMa目前正在同法国战队G2商讨替补事宜 ，或将会随详情>>
原标题：AI加持，Kite增加智能代码补全功能：减少一半操作，实时补全 机器之心报道 机器之心编辑部 代码补全工具 Kite 近日更新了最新的版本，增加了名为详情>>
原标题：Kanye West 和 Kid Cudi 还要继续搞《Kids See Ghosts》？ 各位一定记得，早在去年 Kanye West 和 Kid Cudi 发布了他们的合作专辑《Kids See 详情>>
原标题：Kanye West 和 Kid Cudi 还要继续搞《Kids See Ghosts》？ 各位一定记得，早在去年 Kanye West 和 Kid Cudi 发布了他们的合作专辑《Kids See 详情>>
孩子的创作是一个教育和娱乐的孩子们的游戏。它可以帮助孩子们创造他们自己的场景从可用对象。与父母的援助，它也可以发展想象力的技能，通过创建一个故事。想象你的故事，尽可能详情>>
Intendedforkidsages2-7,KidsABCTrainsinvitespreschool-agedchildrentolearnandidentifylettersandtheirsounds(phonics)usingtrainsandrailroadsastheirtools.WithKidsABC详情>>
孩子的梦幻音乐玩具游戏梦幻音乐玩具，有五个富有乐趣和漂亮的玩具。这是很简单的儿童游戏，播放音乐，并跟着节奏摇晃或触摸乐器。这是有趣和教育的应用，你可以和你的孩子学习各种详情>>
一款非常好玩的涂鸦游戏，每笔的颜色都不一样，还有多种笔刷可选，画错了可以撤销，画歪了可以用橡皮涂掉。如果喜欢的自己的花，还可以把自己创作的过程录下来储存到SD卡里，或者分享给详情>>
TheMyTCGKickoffapp,forcollectingandtradingfootballcards!EnterthePlayeroftheSeasoncompetitiontoday!详情>>
应用介绍：“儿童乐园(KidsLand)“具备多种类型的英文教育产品，多种趣味性英文教育产品让宝宝可以边娱乐边学习，且简单分类的设计，方便父母进行使用。为了儿童教育及娱乐，具备多种详情>>
应用介绍：KISSBABY是专业进口产品分销渠道，在中国香港拥有线下实体连锁店，线下线上一体，为客户提供优质分销消费体验。APP能实时查询商品价格和库存，并提供“线上下单，线下自提”详情>>
KingsmanTheSecretService是一款全新推出的动作闯关类型的游戏作品，游戏根据火爆的电影《王牌特工》完美改编而成，拥有全新的卡通酷炫画面风格，更有多样化的剧情和任务挑战等你详情>>
KingOfHunters手机版是一款激情的多人实时对战游戏，由网易公司推出，采用全新的冷兵器吃鸡玩法，告别了重火力武器时代，刀弩之战，给你不一样的游戏体验！KingOfHunters游戏说明：1、左详情>>
网易KingOfHunters是一款由网易公司推出的多人冷兵器吃鸡游戏，以中世纪风情为背景，多人同屏吃鸡，热血激战，和以往的吃鸡方式不太一样，快来尽情厮杀吧！网易KingOfHunters说明：1、尽详情>>
KingdomofHero是一款由日本游戏厂商NEOWIZ旗下重磅打造的回合制策略手游新作，游戏延续了经典的日系画面风格，精心设计出了海量高颜值的英雄角色，你将自由搭配不同的作战部队，和详情>>
KillWill是一款非常有趣的狙击类手机游戏，玩家需要通过主线剧情的引导，在人群中锁定需要击杀的目标，在远处瞄准开枪击杀，电影级别的故事内容，优秀的3D卡通人物建模，保障了玩家的游详情>>
KingsOFPool是由著名游戏厂商Uken工作室旗下重磅打造的美式桌球手游，游戏完美还原了经典的桌球竞技规则和玩法模式，玩家可以在游戏之中随机匹配来自全球的桌球爱好者，同台竞技，详情>>
KingRivals是一款中世纪魔幻题材的策略战棋游戏。游戏中，玩家扮演了一座小国家的国王，你需要招募勇士来守卫自己的领土，抵御来自敌人的入侵。游戏的兵种非常丰富，有弓箭手，盾兵，长详情>>
游戏介绍精巧好玩的三合一台球游戏，提供练习、表演、比赛的不同模式和各种水平的电脑对手，当然也支持两个玩家同场竞技，喜欢台球的玩家不要错过哦！ 游戏评测画 面： <3D的游戏详情>>
游戏简介《Kirigami》是一个迷人的点击冒险游戏。游戏中，你要扮演一个可爱的小猫，帮助一个精美的纸娃娃房子的居民。这些居民非常的奇怪，经常会缺少一些让他们开心的东西。你作详情>>
游戏简介《KingdomRush》是由IronhideGameStudio制作发行的一款塔防游戏。游戏选用了卡通风格的游戏画面，让人在游戏中放松身心。本游戏不像以往的塔防小游戏那样枯燥，具体表详情>>
《KingdomsandCastles》是受《放逐之城》、《模拟城市》、《要塞》等作品启发而制作的一款模拟建造类游戏。玩家在游戏中可以建立自己的王国，在充满活力和危险的世界生存，小心详情>>
游戏简介《Re:Kinder》是玩家自制的一款惊悚风格的RPG冒险小游戏，在这款游戏中玩家扮演的是一个名叫Shunsuke少年，最近你经常梦到一个场景，一个男孩在湖边说着奇怪的话。当你想详情>>
游戏简介《KingdomSimulator》是一款经典的战争模拟游戏，玩家在游戏中控制红色或者是蓝色一方进行攻防战争，由于目前游戏真处于测试阶段，所有只有两个国家可以选择，游戏中玩家可详情>>
游戏简介《KingdomNewLand（王国：新大陆）》是一款策略建造类的生存游戏，相比前作“Kingdom”它引入了诸多的全新的内容，让你成为君主，体验和享受游戏的简单性和深度。旅详情>>
游戏介绍《Kimmy》是一个画面清新脱俗的视觉小说类游戏。故事发生在20世纪60年代末马萨诸塞州，玩家扮演的Dana和小女孩Kimmy意外相遇，在了解Kimmy之后，担心她很难交朋友，便决定详情>>
游戏介绍新技术推出，往往意味着旧技术的淘汰，在操作系统方面，Windows95已经成为了历史，而为了怀念经典，由AdultSwimGames推出了一款基于Windows95操作系统的RPG——《K详情>>
