有人的处所就有江湖。。。。。。武侠江湖中有侠客、？？？？？？？；；；；；；；；安全江湖内有黑客、红客、极客……不会代码、没有神技的幼编靠着娴熟的叨法，，，，，，自封了一个名号——

    第8叨

    武侠世界中的绝顶高手们，，，，，，最胆怯什么？？？？？？？

    ——他们身怀绝技，，，，，，不怕正大光明的比试，，，，，，就怕暗地里用毒伤人。。。。。。正所谓“明枪易躲，，，，，，暗箭难防。。。。。。”

    《天龙八部》顶尖高手萧峰，，，，，，被阿紫下毒后，，，，，，被辽国关押。。。。。。《射雕英雄传》的四绝之北丐洪七公，，，，，，先是中毒后打不外梅超风，，，，，，后是被欧阳锋暗算中毒差点没命。。。。。。《绝代双骄》中全国无敌的燕南天，，，，，，身中剧毒成了活死人。。。。。。《风浪》中的战力天花板“无名”，，，，，，总是因中毒惨败。。。。。。就连《雪山飞狐》中的胡一刀也是死于暗地下毒。。。。。。

    明处的敌人不成怕，，，，，，暗处的敌人才最可怕。。。。。。暗地下毒，，，，，，是江湖最鄙弃的行为。。。。。。名门正派无数耻于用毒，，，，，，相反，，，，，，邪魔歪路，，，，，，往往喜欢使毒、用暗器，，，，，，如星宿派、白驼山、五毒教等等。。。。。。

    在网络安全江湖，，，，，，有一幼我人喊打的“顽瘴痼疾”，，，，，，就是挖矿病毒。。。。。。这个门户的家族成员极度错杂，，，，，，看似没有像勒索病毒那样时时做一些“惊世骇俗”的攻击事务，，，，，，但却散布宽泛，，，，，，善于埋伏，，，，，，亏损贵重的算力和电力资源，，，，，，风险很大。。。。。。

    风险有多大？？？？？？？用数字来吧，，，，，，一个比特币=三口之家一年的电费！每年国内亏损在比特币“挖矿”上的电力就靠近1000亿度，，，，，，超过丽江全市一年用电量！

    安全叨客经过对挖矿病毒这个神秘家族，，，，，，持久的摸排钻研和调查之后，，，，，，凭据其武功招数和套路，，，，，，将其分为了四大门派。。。。。。

    门派一：隔空传毒派

    代表：WannaMiner挖矿家族、PowerGhost挖矿家族WannaMiner挖矿家族其最早活跃于2017年9月，，，，，，借助PowerShell和WMI等剧本工具实现无文件攻击。。。。。。而PowerGhost恶意软件是一个powershell剧本，，，，，，重要在大型企业内网进行传布，，，，，，并且挖矿选取无文件的方式进行，，，，，，因而杀软很难查杀到挖矿法式。。。。。。

    这两个挖矿家族所用的武功招数，，，，，，和《天龙八部》西夏一品堂使用的“悲酥清风”，，，，，，极度类似。。。。。。在杏子林大战中，，，，，，丐助群侠全数中了“悲酥清风”，，，，，，倒无一幸免，，，，，，要是没有段誉和阿朱相救，，，，，，险些全军覆没。。。。。。

    悲酥清风和其他武侠里面的毒药大不一样，，，，，，不用下在饭菜或者涂抹到刀兵上。。。。。。而是直接挥发扩散在空气里，，，，，，加上无色无味的特点，，，，，，若非提前预防，，，，，，底子难以觉察。。。。。。类似的还佑锥倚天屠龙记》中的十香软筋散。。。。。。

    WannaMiner挖矿家族和PowerGhost挖矿家族均善于使用无文件攻击，，，，，，没有恶意文件载体，，，，，，给查杀带来极大的难度。。。。。。

    图片起源：电视剧《倚天屠龙记》

    克敌之路：和隔空投毒类似，，，，，，无文件攻击的主题在于能够直接将攻击代码写入到指标的内存中，，，，，，而不用在磁盘上写入恶意文件。。。。。。但无论若何隔空传送，，，，，，毒素“走五官通七窍”，，，，，，总会留下蛛丝马迹。。。。。。对此，，，，，，我们能够在服务器上部署椒图服务器安全治理系统，，，，，，在办公电脑上部署的天擎终端安全治理系统。。。。。。这二者均选取了内存指令集的检测技术，，，，，，可深刻内存检测恶意代码的行为，，，，，，从而脱节了传统反病毒引擎对文件和缝隙特点的依赖，，，，，，对无文件攻击有极度好的防护成效。。。。。。

    门派二：隐逃藏形派

    代表：SystemdMiner挖矿家族SystemdMiner在2019年被初次发现，，，，，，起初因其组件以systemd-定名而得名，，，，，，但后来它们慢慢开弃用，，，，，，特点是自身的C2服务器设置在暗网中，，，，，，通过暗网代理服务进行通讯。。。。。。

    隐逃藏形是东洋忍术沉要武功。。。。。。忍术是在日本一种用来进行间谍活动的技术，，，，，，忍术的训练蕴含假装、逃跑、暗藏、肉搏、地理、医学和爆破等。。。。。。在电影和文艺文章中，，，，，，忍者被描述成拥有神秘力量的隐形战士。。。。。。在各类武侠剧中，，，，，，中原武林人士面对长于隐身、出没无常的日本忍者，，，，，，往往屡遭暗算，，，，，，损失惨沉。。。。。。

    SystemdMiner挖矿家族，，，，，，深谙忍术的精华，，，，，，善隐逃藏形，，，，，，每每逃出安全人员的抓获。。。。。。

    克敌之路：SystemdMiner如统一个暗藏在“暗网”中的杀手，，，，，，你不知路从哪就射出来一发毒箭。。。。。。对付这样的敌人，，，，，，你就得多张一双“眼睛”。。。。。。ca88登陆平台天眼就如同网络空间中的“眼睛”，，，，，，具备极佳的视野，，，，，，并且能够把视野内所有网络行为都以日志的大局纪录下来。。。。。。它蕴含传感器、文件威胁鉴定器（即沙箱系统）、分析平台三大产品设备组件，，，，，，再搭配邮件威胁检测系统、DNS威胁检测系统等，，，，，，能够正确检测挖矿木马的文件写入、犯法表连、横向移动等等所有动向。。。。。。无论攻击者从哪里进来、以什么样的方式进来、进来之后都干了点什么，，，，，，天眼都能看得清明显楚。。。。。。

    门派：控人心智派

    成员：MyKings挖矿家族、NSAGluptebaMiner挖矿家族、H2Miner挖矿团伙MyKings是一个由多个子僵尸网络组成的多沉僵尸网络，，，，，，2017年4月底以来，，，，，，该僵尸网络一向积极地扫描互联网上1433及其他多个端口，，，，，，传布挖矿法式、僵尸法式在内的多种恶意代码。。。。。。今年10月14日，，，，，，钻研汇报披露，，，，，，MyKings运营者在比特币、以太坊和狗狗币等20多种加密钱币上夺取了至少2400万美元NSAGluptebaMiner挖矿家族，，，，，，利用永恒之蓝缝隙传布cloudnet.exe木马，，，，，，构建僵尸网络，，，，，，同时还会装置驱动法式对木马组件进行；；；；；；；；。。。。。。H2Miner挖矿团伙是一个linux下的挖矿僵尸网络，，，，，，并且利用多种缝隙进行传布。。。。。。

    僵尸网络这个名字，，，，，，是为了更形象地让人们意识到这类风险的特点：多多的推算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱逐和指挥着，，，，，，成为被人利用的一种工具。。。。。。事实上，，，，，，苗疆蛊术、南洋降头术也有类似的操控人心智的步骤，，，，，，一旦中招，，，，，，后果不成设想。。。。。。

    克敌之路：挖矿僵尸网络的特点在于数量繁多、散布宽泛，，，，，，很难一次性将所有“肉鸡（指被僵尸网络节造的主机）”统统扑灭。。。。。。并且一旦被攻击者节造了心智，，，，，，成为“僵尸雄师”中的一员，，，，，，那推算机很可能不仅仅要当免费的“矿工”，，，，，，还有可能是垃圾邮件“快递员”或者提议DDoS攻击的“街溜子”。。。。。。但是，，，，，，ca88登陆平台颁布的补天挖矿态势监测响应平台（CMSA）可能从发现、评估、断根三个阶段，，，，，，援手客户对“挖矿”行为进行全面、关环式的监测分析和研判措置。。。。。。在发现威胁阶段，，，，，，基于补天CMSA平台提供的威胁谍报信息，，，，，，有针对性对区域内组织、资产的“挖矿”行为进行评估，，，，，，把握行为态势。。。。。。在协助评估阶段，，，，，，依附威胁谍报信息，，，，，，协助对区域、组织、资产的挖矿事务提供事务简介、终端数量、功夫分析、趋向分析、所属企业/单元、地理地位等汇报。。。。。。在助力断根阶段，，，，，，能够共同下发监管措置，，，，，，持续跟踪事务了局，，，，，，接入应急响应处置，，，，，，从而实现事务关环。。。。。。

    门派：蛮力破门派

    代表：PhotoMiner挖矿家族、NSAFtpMiner挖矿家族这两个门派的善于招数是暴力破解，，，，，，PhotoMiner是一个活跃已久的挖矿病毒家族，，，，，，重要使用暴破FTP和SMB的弱口令进行传布。。。。。。NSAFtpMiner挖矿家族是2018年9月发现的一个挖矿木马家族，，，，，，重要利用密码字典暴破1433端口登录以及永恒之蓝缝隙ms17-010攻击。。。。。。

    图片起源：搜狐号@二次元西柚酱

    暴力破解，，，，，，极度吻合唐门暗器的“暴雨梨花针”。。。。。。“暴雨梨花针”被称为暗器之王，，，，，，能够陆续发射二十七枚梨花针,威力巨大，，，，，，实现鼓和式攻击，，，，，，极度霸路。。。。。。PhotoMiner、NSAFtpMiner挖矿家族，，，，，，就是实现暴力破解达到指标。。。。。。

    克敌之路：穷则曲折穿插，，，，，，富则火力覆盖。。。。。。蛮力破门派并不喜欢使用“巧劲”，，，，，，而是靠写满各类口令的密码词典，，，，，，借助算力穷尽猜测，，，，，，直到破解出指标端口、账户的登录口令。。。。。。对付这种以量取胜的攻击者，，，，，，除了使用越发复杂的口令以表，，，，，，最好的步骤就是占有比他更为霸路的力量。。。。。。在这个方面，，，，，，ca88登陆平台智慧防火墙可能充任网络天堑上的一路“防守大闸”，，，，，，它的法门在于选取了第四代SecOS安全操作系统，，，，，，可在大流量、高并发的场景下仍旧维持着高机能，，，，，，将露出在互联网的高危端口全数；；；；；；；；ぴ谧约旱纳砗，，，，，，任你几多枚暴雨梨花针也难以穿透我的盾牌。。。。。。

    总而言之言而总之，，，，，，挖矿病毒特点变动非？？？？？？？，，，，，，或许还有很多尚未发现的挖矿家族，，，，，，并不在上述四大门派之列，，，，，，因而很难通过一个招数实现有效的防护。。。。。。为了援手各人提前洞悉各大挖矿门派的动向，，，，，，ca88登陆平台威胁谍报中心推出了“明文挖矿专项谍报”打算，，，，，，逐日免费提供1W+条热点挖矿IOC明文谍报数据，，，，，，助力实现对挖矿木马的精准检测。。。。。。

    ca88登陆平台近期颁布的《企业针对“挖矿”行为发展专项整治的建议与规划》，，，，，，席卷了上述所有克敌造胜的招数，，，，，，从“挖矿”病毒的监测、分析、措置、溯源的关环措置等进行规划和设计，，，，，，贯通“天堑-网络-主机服务器-终端”，，，，，，形成了极度有针对性的专项整治工具。。。。。。