条件筛选
-
针对虚拟货币矿机的恶意程序出现
1月19日消息 据外媒报道，Satori恶意程序的新变种正瞄准挖掘虚拟货币的矿机。奇虎360的研究人员报告，从1月8日起，Satori的变种开始将以太坊矿机作为目标，通过攻击其管理端口，替换钱包地址，最终攫取受害挖矿设备的算力和对应的以太坊代币。新变种被命名为Satori.Coin.Robber。这是第一次发现僵尸网络替换矿机的钱包。目前 Satori.Coin.Robber 已经收获了2个ETH
-
揭秘Fbot：与僵尸网络Satori相关的新型蠕虫
首次注意到一个新的蠕虫是正在清理 com.ufo.miner。在完成了清理动作后，该蠕虫会等待来自C2（musl.lib，66.42.57.45:7000， Singapore/SG）的下一步指令。于是将该蠕虫命名为fbot，主要是因为该蠕虫的主要执行模块使用了这个名字。该C2域名的解析，需要通过EmerDNS，一个emercoin.com旗下的区块链DNS完成。com.ufo.miner 与之前
- 1