PhotoMiner挖礦木馬查殺工具 2018qq管家版

區(qū)塊鏈虛擬幣挖礦是當(dāng)下互聯(lián)網(wǎng)全新的概念，為此也引來(lái)病毒制作者，PhotoMiner挖礦木馬就是其一，此木馬可以讓你的電腦無(wú)聲無(wú)息幫助別人挖礦，從而影響你的電腦性能。在此小編帶來(lái)了PhotoMiner挖礦木馬查殺工具，事實(shí)上就是qq電腦管家，可以全面攔截該木馬，并提醒廣大用戶(hù)使用安全軟件加強(qiáng)防范。同時(shí)，本款挖礦病毒專(zhuān)殺工具“反挖礦防護(hù)”功能已覆蓋全版本用戶(hù)，可保護(hù)用戶(hù)電腦系統(tǒng)安全，避免淪為不法分子的挖礦“苦力”，歡迎免費(fèi)下載體驗(yàn)。

基本介紹

2018年，騰訊電腦管家發(fā)現(xiàn)一款名為“PhotoMiner”的挖礦木馬在大量用戶(hù)電腦中橫行肆虐。這種挖礦木馬的傳播量達(dá)到了峰值，當(dāng)天有近20萬(wàn)臺(tái)機(jī)器受到該挖礦木馬的影響。為了避免自己的電腦受影響，建議用戶(hù)提前下載PhotoMiner挖礦木馬查殺工具做好預(yù)防。

PhotoMiner挖礦木馬是什么？

近日，騰訊電腦管家捕獲了一款“悶聲發(fā)大財(cái)”的挖礦木馬：自2016年首次被發(fā)現(xiàn)至今，PhotoMiner木馬參與門(mén)羅幣挖礦的累計(jì)收入已高達(dá)8900萬(wàn)人民幣，堪稱(chēng)名副其實(shí)的“黃金礦工”。該木馬再度出現(xiàn)活躍跡象，正通過(guò)入侵感染FTP和SMB服務(wù)器進(jìn)行大范圍傳播。

經(jīng)騰訊御見(jiàn)威脅情報(bào)中心分析發(fā)現(xiàn)，PhotoMiner挖礦木馬通過(guò)偽裝成屏幕保護(hù)程序.scr文件潛入用戶(hù)電腦，并使用文件夾圖標(biāo)存在，由于大部分Windows用戶(hù)電腦使用默認(rèn)設(shè)置“不顯示文件擴(kuò)展名”，該木馬很容易被誤認(rèn)為是普通的文件夾。一旦用戶(hù)不慎打開(kāi)文件夾，PhotoMiner挖礦木馬就會(huì)啟動(dòng)運(yùn)行，聯(lián)網(wǎng)下載門(mén)羅幣挖礦代碼到中毒計(jì)算機(jī)中開(kāi)始挖礦作業(yè)。

同時(shí)，PhotoMiner挖礦木馬還具有類(lèi)似蠕蟲(chóng)病毒的自復(fù)制性能和擴(kuò)散能力。其會(huì)嘗試暴力破解局域網(wǎng)的FTP服務(wù)器和SMB服務(wù)器，一旦破解成功，便將新的挖礦病毒傳播到服務(wù)器上，并感染目標(biāo)計(jì)算機(jī)網(wǎng)頁(yè)格式的文件（例如后綴為.htm和.php等的文件）進(jìn)行擴(kuò)散。此時(shí)如果其他計(jì)算機(jī)嘗試打開(kāi)中毒服務(wù)器的網(wǎng)頁(yè)文件，PhotoMiner挖礦木馬就會(huì)被運(yùn)行。

PhotoMiner挖礦木馬潛伏在用戶(hù)的電腦中，通過(guò)定時(shí)啟動(dòng)挖礦程序進(jìn)行計(jì)算，大量消耗用戶(hù)電腦資源，給用戶(hù)帶來(lái)電腦性能變低，運(yùn)行速度變慢，使用壽命變短等損失。據(jù)騰訊御見(jiàn)威脅情報(bào)中心的監(jiān)測(cè)數(shù)據(jù)表明，PhotoMiner挖礦木馬已遍布全球，感染量排名前三的國(guó)家是中國(guó)（26%）、美國(guó)（25%）和德國(guó)（12%）。

安全研究人員通過(guò)查看該木馬病毒用來(lái)收獲門(mén)羅幣轉(zhuǎn)帳的錢(qián)包發(fā)現(xiàn)，PhotoMiner挖礦木馬已挖取門(mén)羅幣80094枚，按最新門(mén)羅幣交易價(jià)格折算，累計(jì)收入金額已達(dá)到令人驚嘆的8911萬(wàn)人民幣。

如何查殺PhotoMiner挖礦木馬？

騰訊安全《2018年Q1季度互聯(lián)網(wǎng)安全報(bào)告》指出，進(jìn)入2018年以來(lái)，挖礦木馬數(shù)量迅速增長(zhǎng)，黑產(chǎn)利用挖礦來(lái)獲取暴利已發(fā)展成為一大趨勢(shì)。對(duì)此，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專(zhuān)家馬勁松提醒用戶(hù)，不要隨意下載、運(yùn)行來(lái)歷不明的文件或程序；企業(yè)網(wǎng)管應(yīng)正確配置FTP和SMB服務(wù)器訪問(wèn)權(quán)限，切忌使用容易被暴力破解的簡(jiǎn)單口令；推薦使用騰訊電腦管家等安全軟件，騰訊電腦管家的“反挖礦防護(hù)”功能通過(guò)實(shí)時(shí)預(yù)警各類(lèi)挖礦木馬程序并攔截含有挖礦腳本的帶毒網(wǎng)頁(yè)，可確保用戶(hù)電腦資源不被侵占，擁有輕快的上網(wǎng)體驗(yàn)。