“火绒安全实验室”发出警报称，一款名为“云计算”的软件正通过各种流氓渠道大肆推广，但它是一种纯粹的挖矿工具，生产“零币”(ZCoin)，没有任何其他功能。
而被植入这款“云计算”软件的电脑，会有大量系统资源被侵占，出现卡顿、发热等异常现象。
据悉，“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广，众多流氓软件通过该“联盟”领取推广任务，利用各种手段在用户电脑上偷偷安装该软件，然后根据安装量领取相应的报酬。
根据监控，参与推广“云计算”挖矿工具的流氓软件有：“云爱PE工具箱”、“凌哥绝地求生助手V1.1.0”、“美捷便签”、“swf播放精灵”、“美捷闹钟”等。
这是一种常见的联盟式流氓推广渠道——任何流氓软件都可以参与进来，最终按照安装量从“联盟”领取报酬。
下边来看具体的样本分析：
这个挖矿程序安装包来自2345官网(jifen.2345.com)下载的 “云计算”安装包，带有2345官方签名。
安装包文件信息
安装包释放的LoveCloud.exe为数字货币矿工程序，用于挖取零币。程序中的用户数据均为加密存放，在CRTInit中完成解密。
代码如下图所示：
加密数据偏移+4的位置存放有32位哈希值，用来进行数据校验。数据验证有效后，调用decrypt_data_by_xor进行抑或解密（key数据为0x78817433563212F9，解密后数据地址存放在miner_data_base）。
解密后的数据
解密后数据中存放有矿工用户名、密码及矿池地址等数据。
矿工信息
使用矿工用户名和密码可以登录矿池领取任务，执行挖矿逻辑。
登录矿池代码
当检测到当前计算机CPU个数大于2时，即会开启挖矿逻辑。
代码逻辑
相关内容
什么是数据回测？数据回测在投资决策中有哪些应用？
如何理解市场数据分析工具（如TDX）的功能和应用？这些工具对投资决策有何辅助作用？
太阳币SUN怎么挖矿(太阳币锁仓量达18亿美元TRX，山寨之王孙宇晨的再次逆袭？)
私人电脑上可以挖矿么(为什么说用自己的电脑挖比特币挖不到？)
数字货币免费挖矿平台(FamaCoin手机版比特币，手机免费挖矿)
手机挖矿挖币技巧(用闲置显卡薅羊毛 简单的虚拟货币挖矿教程)
孙正义投资区块链演讲(孙正义：要么数字化，要么灭亡)
私有区块链建立(区块链开发（一）搭建基于以太坊的私有链环境)
手机挖矿和电脑挖矿(你知道为什么挖矿用显卡，而不用CPU吗？)
算力租赁挖矿合同(梅州中院：因虚拟货币“挖矿”而签订的《房屋租赁合同》，有效)
文章来源：
小袁
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 931614094@qq.com 举报，一经查实，本站将立刻删除。
上一篇
