tlMiner挖掘木马查杀工具

tlMiner采矿木马查杀工具是腾讯最近针对高铁投币木马发布的，该木马最近在吃鸡的玩家的计算机上肆虐. 许最近在计算机上下载了一个名为PlayerUnknown's Battlegrounds的游戏来吃鸡. 12月8日更新后，开发人员植入了食用小鸡小程序的插件，该插件植入了挖矿木马. 玩家运行该插件后，该木马会将玩家的计算机转变为出色的挖矿工具. 机. 如果您担心，如果您的计算机感染了该木马病毒，则可以到西溪下载此辅助查杀程序.

tlMiner挖掘木马简介:

昨天，腾讯计算机经理发布了一份报告，称高铁投币木马已在“ PUBG移动”辅助程序中被捕获. HSR在网上被戏称为“炖猪肉”，是一种新的加密货币.

该报告指出，采矿木马名为tlMiner，它是由游戏辅助团队启动的，已经影响了成千上万的用户计算机. 由于PlayerUnknown的战场需要高性能的计算机，因此它已成为分子的目标，将玩家的计算机变成了“出色的”采矿机.

根据该报告，尽管辅助程序已经存在了很长时间，但在12月8日发布新版本的辅助程序后，采矿木马才开始被植入并影响了用户的计算机. 12月20日，仅在20日，就有近200,000台计算机受到了采矿木马的影响.

报告结尾，提醒用户及时打开系统更新和补丁，注意可疑过程，不要使用辅助软件和未知软件.

木马分析:

此辅助程序用简单的语言编写，包括辅助主程序，从属库和白色使用文件tlwgft.dat.

主程序添加了4层外壳: 两层upx压缩，一个简单的加密外壳层以及部分VM代码. 解密算法还与反反编译相混淆.

解密后的代码是一个4字节的组，可以通过减去0Xc2e22c1c来解密.

在辅助启动后，系统的白色文件将被复制并覆盖到当前目录tlwgft.dat，默认情况下将复制mshat.exe. 如果复制失败，请从内置列表中一一复制. 可用的系统文件列表如下:

复制完成后，将启动tlwgft.dat进程. 主程序有一个内置的PE文件mgr.exe，该文件使用内存加载方法将tlwgfz的内存替换为mgr. 在替换期间，PE标头将被有意擦除，以防止内存转储. tlwgft目前属于辅助主界面程序，负责辅助更新，模块启动和挖掘Trojan的启动.

主程序启动后，访问进程列表.

这是木马的进程检查黑名单，其中大多数是安全软件. 如果此计算机上正在运行以下进程，则将提示用户关闭或卸载这些软件.

辅助主界面:

打开助手后，从服务器拉出配置文件. 当前已知助手有3个服务器:

下载后，解压缩该文件，这是辅助功能配置文件.

提取辅助配置文件后，将从服务器中提取挖掘程序pubghsr.exe.

下载成功后，Pubghsr在c: \ windows \ system \ wininit.exe中释放，并设置为启动.

该程序基于ccMiner 2.0开源挖掘程序. ccMiner是基于NVIDIA GPU的挖掘程序，与Windows和Linux兼容，目前支持对58种虚拟货币的挖掘，包括比特币，HSR和Sibcoin.

目前，开采木马专门开采高铁. 按当前交易价格，一种计算能力每天可获得2.014元.

由于单个采矿的产量有限，极有可能没有收获. 木马将使用挖掘池进行挖掘，并且挖掘池地址已连接:

: 双友矿池，用户名为tlwg.TCCS3

: 新兴上海矿井，tlwg.PUBG

作为一个平台，挖掘池允许所有具有计算能力的计算机参与挖掘. 如果获得奖励，则会根据其计算能力进行分配. 高铁​​的当前产量约为每天624.93.

12月15日，高铁价格开始上涨，目前的交易价格为174元，而且还在上涨.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-292586-1.html