木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 2026年全国两会新闻中心今日10时起开通记者服务专区
2026-03-02 09:55 - 关于召开中国人民政治协商会议第十四届全国委员会第四
2026-03-02 09:15 - 哈梅内伊身亡 伊朗宣布40天全国哀悼
2026-03-01 10:18 - 全国政协会议议程来了
2026-03-01 10:18 - 自然资源部出台新规：强化城镇开发边界管理
2026-02-28 16:50 - 新华社评论员：为人民出政绩 以实干出政绩——写在全
2026-02-28 16:23 - 新华时评·树立和践行正确政绩观丨创造经得起实践、人
2026-02-28 16:23
- 2026年全国两会新闻中心今日10时起开通记者服务专区
- 猜你喜欢:
-
以下哪个书院有“梁祝书院”之称？蚂蚁新村今日答案最新1.192026-01-19为什么吹出来的气是冷的哈出来的气是热的？蚂蚁庄园课堂今天答案最新11月29日2025-11-28蚂蚁庄园今日答案最新：古代文人“煮雪烹茶”时，通常更青睐哪种雪？2026-02-02
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服