优酷千万世界杯红包雨哪儿去了缘由

企业用户注意！挖矿木马MServicesX仿冒白签名入侵双平台

近年来，虽然数字货币的热度有些波动起伏，但不法分子对其寻求的热度却始终不减。与此同时，以获得加密数字货币为目的的挖矿木马层出不穷，为了提升挖矿效力和收益，不法分子乃至将黑手伸向了企业络。

据腾讯智慧安全御见威逼情报中心发现，一款具有Windows和安卓双版本的挖矿木马MServicesX正通过某游戏下载站、仿冒的Youtube视频播放器进行传播，导致大量用户设备出现卡顿、高温甚至死机状态，并威胁企业内安全。腾讯智慧安全专家提示广大企业用户加强防范，可至腾讯智慧安全官下载御点终端管理系统进行病毒查杀和全安全防护。

(图：企业级产品腾讯御点)

腾讯智慧安全御见威逼情报中心称，挖矿木马MServicesX于10月底开始活跃，感染量波动较大，目前已快速蔓延至全球范围。在国内，以广东、江苏、香港三地的受感染量最大。由于该木马具有Windows和安卓双平台版本，能够同时在中毒电脑和上运行，潜伏危险性极大。

(图：挖矿木马MServicesX影响趋势)

经病毒溯源发现，挖矿木马MServicesX的安卓版本假装成Youtube视频播放器，当中毒用户在上看Youtube视频时，病毒会在后台运行门罗币挖矿程序;其Windows版本则通过提供各类游戏下载安装的某游戏下载站进行传播，木马隐藏在游戏安装包中，游戏安装程序在运行时会提示用户关闭杀毒软件，并释放出木马文件MServicesX_e。安装包运行后，病毒还会将版本更新设置为计划任务，每三个小时运行一次，保持木马更新为最新版本，利用后台程序挖矿，尽最大可能榨取电脑CPU资源。

(图：MServicesX挖矿木马通过游戏站进行传播)

值得注意的是，木马文件MServicesX_e具有合法的数字签名16qp limited，以躲避杀毒软件的查杀。此外，经腾讯智慧安全御见威逼情报中心进行同类样本扩散分析，还发现了多个拥有合法签名的同类样本，样本的签名包括有Spinex Solutions Ltd、Extrebal limited、Kupui ltd等，极有可能是正规公司的签名被黑客组织盗用。对此，腾讯智慧安全专家建议企业用户应加强本身络安全的建设，注意保护签名，不给不法分子可乘之机，避免企业的安全信誉受损。

(图：MServicesX挖矿木马使用白签名躲避杀毒软件)

此外，腾讯智慧安全在针对挖矿木马的应对方面已经构成防御体系。腾讯智慧安全御点终端安全管理系统，将百亿量级云查杀病毒库、引擎库和腾讯TAV杀毒引擎、系统修复引擎应用到企业内部，可有效防御企业内终端的病毒木马攻击。同时，御点还具备终端杀毒统一管控、修复漏洞统一管控，和策略管控等全方位的安全管理功能，可帮助企业络管理者全面了解、管理企业内安全状态、保护企业络信息安全。

腾讯智慧安全御点除了能够有针对性地查杀木马病毒攻击外，还与腾讯智慧安全御界高级威胁检测系统、腾讯智慧安全御见安全态势感知平台和腾讯智慧安全御知络空间风险雷达等产品，在终端安全、边界安全、站监测、统一监控方面为企业建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系，提供行业解决方案，全方位、立体化保障企业用户的络安全。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提示：本内容转载自其他媒体，目的在于传递更多信息，其实不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文和其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或许诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理终了。

小儿中暑

糖尿病的最好疗法

烟台男科医院地址

女性盆腔炎的医治

跌打损伤的必备药品

宝宝脾虚吃什么药