您的位置:银河至尊娱乐注册>>互联网

爱看Youtube、爱玩电脑游戏?Tencent电脑管家提醒你当心挖矿木马MServicesX

发布时间:2018-11-08 13:41:27  来源:互联网    采编:孙月  背景:

  立冬来临,天气转凉,许多用户的电脑、手机设备似乎也患了“感冒”:开始突发性的异常发热、续航能力变低。这种现象需要当心,你的设备可能被木马劫持,充当了挖矿“苦力”。近日,Tencent智慧安全御见威胁情报中心发现,一款拥有Windows和安卓双版本的挖矿木马MServicesX悄然流行,中毒电脑和手机会运行门罗币挖矿程序,造成异常发热乃至设备受损的现象。目前,Tencent电脑管家已可对该病毒进行全面查杀,同时提醒广大用户,切勿下载安装来历不明的应用程序,手机用户可开启Tencent手机管家进行实时安全防护。

(图:Tencent电脑管家查杀MServicesX挖矿木马)

  据了解,挖矿木马MServicesX十分擅长伪装,在电脑端使用具有合法数字签名的文件,以躲避安全App的查杀;在安卓手机端更伪装成Youtube视频播放器App,不知情的用户用其在手机上观看视频时,病毒会在后台运行门罗币挖矿程序。数据显示,挖矿木马MServicesX近期表现活跃,感染量波动较大,并且已快速蔓延至全球范围。在国内,则以广东、江苏、香港三地的受感染量最大。

  经病毒溯源发现,该病毒的Windows版本通过提供各类游戏下载安装的某游戏下载站进行传播,木马隐藏在游戏安装包中,游戏安装程序在运行时会提示用户关闭杀毒App,并释放出木马文件“MServicesX_FULL.exe”。安装包运行后,病毒还会将版本更新设置为计划任务,每三个小时运行一次,保持木马更新为最新版本,利用后台程序挖矿,尽最大可能榨取用户CPU资源。

(图:MServicesX挖矿木马通过游戏网站进行传播)

  值得注意的是,木马文件MServicesX_FULL.exe使用合法的数字签名“16qp limited”来躲避安全App的查杀。此外,经Tencent智慧安全御见威胁情报中心对同类样本进行扩散分析,还发现多个拥有合法签名的同类样本,样本的签名包括“Spinex Solutions Ltd”、“Extrebal limited”、“Kupui ltd”等,在这些白签名的掩护下,挖矿木马MServicesX得以“瞒天过海”,成功入侵用户电脑。

(图:MServicesX挖矿木马使用白签名躲避杀毒App)

  除了电脑用户,安卓手机用户尤其是经常观看Youtube视频的用户也要当心。研究人员在MServicesX挖矿木马C2地址还发现了Android程序的安装包youtubeplayerx2.apk。通过文件名可以看出,该安卓病毒会假冒Youtube播放器传播,导致“中招”用户手机的内存被占用,不可避免地出现手机发热、耗电更快等异常现象。

  对此,Tencent电脑管家安全专家、Tencent安全反病毒实验室负责人马劲松建议广大用户,保持安全App正常开启状态,定期查看电脑CPU运行状况进行自检,一旦发现电脑显卡GPU出现异常占用情况,可使用Tencent电脑管家做进一步检测和病毒查杀。此外,尽量选择游戏官网和正规网站下载游戏和App。对于安卓手机用户,切勿在手机上运行来历不明的程序,可使用Tencent手机管家实时检测上网安全环境,避免造成不必要的损失。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
灰度认知社曹升:深度!盘点2018年互联网产业十大逻辑
2018年,中国企业赴美国上市创历史新高,中概股高达63只。其中,最引人侧目便是成立仅3年的社交型电...
日期:12-25
广东卫视 | 回顾广东消防40年,科达实战指挥系统智启未来
2018 年12月9日,广东广播电视台资讯频道《聚焦119》栏目报道了改革开放40年以来,广东消防事业立足...
日期:12-25
空间小游戏与QQ玩一玩举办开发者峰会  超级流量助力行业发展
2018年是小游戏的爆发年,游戏开发者以热情争相入局,而社交平台巨头的加码更是让行业呈现出百花齐...
日期:12-25
HUAWEI云EI 赋能学问传承,这道“数字中国”赛题邀你来解
日前,以“App赋能数字经济 创新驱动数字中国”为主题的2019(首届)数字中国创新大赛启动...
日期:12-24
深化教学应用  希沃助力自贡市教仪电教馆举办多媒体应用培训活动
再先进的信息化教学设备,如果老师用不起来也只是摆设。信息技术与教育教学的融合应用难点,既是老...
日期:12-24
圣诞节网购钓鱼诈骗花招多,教你一眼看穿真假https
当你沉浸在圣诞节的狂欢中时,你可曾想过,其实骗子们也等待这一刻许久了。
日期:12-24
拉勾奇妙夜暨2018拉勾年度TOP雇主颁奖盛典完美落幕
12月21日,由中国最大的互联网垂直招聘网站拉勾举办的拉勾奇妙夜暨2018拉勾年度TOP雇主颁奖盛典在北...
日期:12-24
学习巨人理财人生双赢态度  陈文达专注目标永不言弃
实体企业家出身的陈文达深知,不管是什么工作,都要认真对待,真正决定你到达什么位置的是你的眼界...
日期:12-24
日本大津市与途家、NESIC签订旅游合作协议
——推进吸引中国游客,助力地区经济发展
日期:12-24
畅游全世界  新年“惠”不同
随着生活水平的不断提高,出境游已经成为了不少人在长假期间的选择,不论是就近赴日韩俄,还是远度...
日期:12-24
如何优雅薅“羊毛”?Get这招轻松hold住所有信用卡优惠
作为最潮最IN社会人,
  相信大家已经把信用卡优惠用得很溜了,
  但是薅“羊毛&rdq...
日期:12-24
阿尔法蛋机智侠重磅上市 艾淘“A.I.+新零售”助力智能教育普及
在每一次时代变革中,教育都不曾缺席;而在每一轮教育变革中,儿童教育始终是人们关注的焦点。
日期:12-23
互联网行业泡沫退去  谁将剩者为王?
前言:
  行业瞬息万变,浪潮滚滚而来,大家终于要告别2018年,迎来2019年。泡沫退去,谁将...
日期:12-23
冷爱获评“微博2018十大新锐情感大V”
12月22日,微博影响力峰会大幕拉开,在“情感V时代”分论坛上,花镇联合创始人冷爱先生的...
日期:12-23
2018爱奇艺游戏合作伙伴冬季游享会圆满落幕《延禧攻略》等众多IP将被改编为游戏
12月22日,以“IP筑造精品、未来大有可玩”为主题的2018爱奇艺游戏合作伙伴冬季游享会在...
日期:12-23
精品驱动、扬帆海外,网易揽获“游戏十强”六项大奖
2018年12月19日-21日,备受关注的中国游戏产业年会在海口举办。本届盛典同时公布了2018年度中国“...
日期:12-22
为刺激AR游戏开发者,Niantic将提供100万美金奖励
虽然目前AR游戏市场,远不能谈普及,但是当前各个科技巨头、游戏巨头都在积极布局AR Cloud平台,《...
日期:12-22
Tencent第15款短视频上线,这次微信亲自上阵
微信7.0来了,来得如此猝不及防。
  12月21日,周五的傍晚,就在大家纷纷下班的时候,微信在...
日期:12-22
艾媒咨询:中国手机浏览器用户将超7亿  UC浏览器活跃用户占比第一
12月21日,知名第三方数据挖掘和分析机构艾媒咨询(iiMedia Research)发布《2018-2019中国手机浏览器...
日期:12-21
新华网专访恒信东方董事长孟宪民:儿童娱教产业的布局之道
当前,儿童娱乐与教育赛道备受市场青睐,儿童娱教产业发展快速。然而,目前中国市场上能够为儿童同...
日期:12-21
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图