挖礦病毒悄然流行 廣東、江蘇、香港受感染量最大

文/中本愚

近日，一款擁有Windows和安卓雙版本的挖礦木馬MServicesX悄然流行，中毒電腦和手機會運行門羅幣挖礦程式，造成異常發熱乃至設備受損的現象。

挖礦木馬MServicesX十分擅長偽裝，在電腦端使用具有合法數字簽名的檔案，以躲避安全軟體的查殺；在安卓手機端更偽裝成Youtube影片播放器軟體，不知情的用戶用其在手機上觀看影片時，病毒會在後台運行門羅幣挖礦程式。

數據顯示，在中國，廣東、江蘇、香港三地的受感染量最大。

隨著挖礦成本日益增加，加密貨幣價格卻始終在阻力位徘徊，越來越多的礦工在機器的轟鳴聲中被消磨了激情和耐心，帶著遺憾不甘和永久受損的聽力離開了。

但高昂的挖礦回報始終刺激著一部分唯利是圖的人千方百計牟取利益。於是有一些不法分子，為了縮減成本，利用挖礦病毒“綁架”其他電腦進行挖礦。

9月28日，新型病毒ProtectionX出現，該病毒主要包括3個模塊：自保護、持久化以及挖礦模塊。其中自保護模塊用於保護病毒母體不被傻屌，持久化模塊添加開機自啟動，挖礦模塊會進行挖礦並殺掉其他一些CPU佔用高的進程。

在Trend Micro Incorporated公司發表的一份報告中表示，與2017年全年相比，2018年上半年檢測到的加密貨幣挖礦增加了96%，檢測到的挖礦病毒與2017年上半年相比增加了956%。

目前，尚未找到能夠完全消解挖礦病毒的辦法，只能通過用戶本身的自律來降低被挖礦病毒入侵的風險。如及時給電腦打補丁，修複漏洞；對重要的數據檔案定期進行非本地備份；更改账戶密碼，設定強密碼，避免使用統一的密碼。