admin管理员组

文章数量:1644943

“驱动人生”挖矿木马分析及其清除方案

0x00 概述

自2018年12月份”驱动人生“挖矿木马爆发以来,此木马一直处于活跃状态,更新版本更是达到了20+次。此木马感染量之大,传播速度之快,可称得上是国内挖矿排行”第一“的木马。

从最开始的有文件落地的单独可执行EXE,到后来的python版EXE,再到随机膨胀文件版本,再到后来的PowerShell无文件攻击版本。从单一攻击手法,到后来的漏洞攻击,域内渗透,暴力破解,

多种传播手段,它一直都保持着当前较流行的攻击技术,隐藏技术。持续的予政企机构造成麻烦,与安全厂商对抗,也给”黑灰产同行做榜样”。

所以,我有必要用文章记录一下此木马的一些技术细节,和对抗它的方式。

0x10 更新版本

抓取到的20191009最新样本如下图:

部分早期版本:

本文标签: 木马挖矿病毒方案人生