挖矿木马上演“潜伏”大戏 腾讯电脑管家精准拦杀

　　正值租房装修旺季，许多刚步入社会的实习生、换了工作的白领，在搬入新住所后都会习惯在网上查找各种装修攻略，这也让不少不法分子看到了新“商机”。

　　近日，腾讯御见威胁情报中心监测到一款挖取门罗币的木马，其竟伪装成“装修教程视频”文件进行传播，不仅大肆侵占中招用户的电脑资源，且能通过破坏市面上多达22款主流杀毒软件的功能而长期存在。

　　目前腾讯电脑管家已实时拦截该挖矿木马的入侵，并提醒广大用户加强防范，不要随意点开来源不明的视频文件。

（图：腾讯电脑管家实时拦截该挖矿木马）

　　经腾讯御见威胁情报中心分析发现，此挖矿木马主要通过伪装成“装修视频”及锁定浏览器主页的软件在某软件下载网站进行传播。虽然该木马将图标及文件名伪装成了具有迷惑性的“装修教程视频”，还加上了“。mp4”的伪后缀，其真实身份却是一个可执行的应用程序。网民一旦不慎点击观看视频，木马程序就会在电脑内启动安装，导致个人电脑沦为不法分子的挖矿机器。

（图：挖矿木马藏身的“装修教程视频”）

　　值得关注的是，该挖矿木马不仅设计精巧，伪装与复活能力也很强悍。其挖矿木马程序基于方便复制的开源挖矿程序修改，目前已监测到三个同源新变种。有的藏身于某些能够锁定浏览器主页的软件中，通过云服务器和黑产软件推广平台进行大量传播；有的通过干掉其他挖矿木马，复活自身的方式和“同类”抢占电脑资源；有的甚至被悄悄投放到一些黑客工具中并留下后门，导致出现“黑吃黑”的情况。

　　面对伪装技巧层出不穷的挖矿木马，腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松建议广大用户，不要访问被安全软件标记为“有风险”的网页，不要随意点开未知来源的视频，保持腾讯电脑管家等安全软件正常开启状态，可对此类挖矿木马进行有效拦截。此外，腾讯电脑管家的“反挖矿防护”功能已覆盖全版本用户，可实时拦截并预警各类挖矿木马程序和含有挖矿js脚本网页的运行，保障用户的电脑资源不被侵占，拥有轻快的上网体验。