分类
大小:27.4M更新:2016-09-19
类别:病毒防治系统:WinAll
看看影音挖矿病毒查杀工具是一款帮你查杀最近被曝光的看看影音官方携带的恶意挖矿病毒的软件,响巢看看旗下的看看影音最近被曝光利用病毒控制用户电脑偷偷挖矿牟利。看看影音原身为迅雷看看,后转投响巢看看旗下后搞不过其他影视巨头竟然偷偷坑起用户来了,这个病毒会自动利用你电脑的gpu进行挖矿,导致电脑gpu占用率过高发热严重等情况,建议安装了这款软件的用户下载这款病毒查杀工具扫描下自己的电脑。
9月19日消息,猎豹移动安全中心监测发现,看看影音涉嫌利用病毒控制用户电脑,通过以太币挖矿(一种类似比特币的数字币)牟利。猎豹移动旗下的金山毒霸已对该病毒进行查杀,仅金山毒霸检测到的日感染量约4万台,预计累计中毒电脑超过100万台。
看看影音被曝造毒牟利 预计超过百万台电脑中毒
根据猎豹移动安全团队的技术分析,从看看官网下载的看看影音,在安装时会注册组件到注册表,开机后自动连接看看官网(http:/***.kankan.com/rbc/task*_v1.2.dat),下载挖矿模块到本地。
该病毒会检测用户环境,若系统资源有较多闲置,就会利用电脑的GPU资源(显卡芯片)计算以太币。以太币是一种类似比特币的虚拟货币,利用显卡GPU计算虚拟币的行为被圈内人士俗称为挖矿。
当病毒开始挖矿时,挖矿开始后,病毒会在用户目录下生成Ethash目录,单个文件数据大小超过1.5GB。同时造成用户电脑GPU占用率飙升,电脑发热增大等现象。由于看看影音本身属于正常软件,通常被各安全软件直接信任,从而导致这种恶意行为难以被发现。
“这个病毒组件相关的文件,均有看看影音官方公司的数字签名。文件的数字签名表示该文件为某公司开发,在分发过程中,没有被人为篡改。”猎豹移动安全专家说:“而且病毒会连接看看官网,接受其官网服务器的远程控制,这说明该病毒与响巢看看公司相关。”
猎豹移动安全中心的监测数据表明,每天大约从4万台电脑上检测到这个挖矿病毒,推测累计感染量在100万台以上,建议安装看看影音的网友进行杀毒。(明宇)
安装看看影音后,会注册组件%APP_DATA%\Video Legend\RBC\Program\RBCShellExternal.dll到注册表的explorer加载项,从而开机即可加载运行,然后通过lua脚本控制,下载挖矿模块到本地利用GPU挖矿,整个流程如下图所示:
[看看影音挖矿行为整体流程简图]
RBCShellExternal.dll分析
该组件是一个商业功能模块,RBC是Remote Bussiness Control的缩写。顾名思义,这个模块可以通过远程配置来控制用户电脑上运行不同的模块,比如升级、修复、广告弹窗、推广安装等,也包括挖矿。
RBCShellExternal.dll会通过rundll32.exe来加载模块RBCEntry.dll,并通过命令行参数来检测调试工具。
[加载RBCEntry.dll的命令行
360系统急救箱病毒防治Mv5.1.64.1241 绿色版
查看3dmax病毒清理大师病毒防治M1.0官方版
查看ESET Endpoint Antivirus32位/64位版病毒防治.01MV7.0.2100.4免费版
查看Sangfor Petya免疫工具病毒防治.78Mv1.0官方版
查看国产火球病毒查杀工具病毒防治.16Mv1.0最新版
查看Petya勒索病毒补丁防范病毒防治M最新版
查看腾讯电脑管家病毒防治MV14.0 官方正式版
查看恶意软件查杀工具专业版(IObit Malware Fighter Pro)病毒防治Mv6.5.0.5017 中文注册版
查看暗云木马查杀工具官方最新版病毒防治M
查看蠕虫勒索病毒WannaCry补丁病毒防治M
查看WannaSister修复工具病毒防治M官方最新版
查看Emco Malware Destroyer超速杀毒病毒防治MV7.5.15官方免费版
查看cryp1文件恢复软件病毒防治M【加密版】
查看文件寄生虫病毒查杀软件病毒防治M免费版
查看ms17-010补丁(电脑勒索病毒杀毒工具)病毒防治M官方最新版
查看枫巡冰刃安全辅助工具病毒防治M1.1.2.6官方版
查看科摩多互联网安全套装(COMODO Internet Security)病毒防治M8.2.0.4972 官方中文免费版
查看360离线救灾版官方正式版病毒防治M
查看卡巴斯基rootkit清除(Kaspersky TDSSKiller)病毒防治Mv3.1.0.28官方版
查看U盘杀毒专家绿色版病毒防治Mv3.21免费版
查看远程木马病毒专杀病毒防治.31Mv3.0官方版
查看勒索病毒2.0最新文件恢复工具病毒防治M2017最新版
查看瑞星随身wifi病毒防治Mv3.0.0.8 官方最新版
查看金山毒霸比特币勒索病毒免疫专杀工具病毒防治M2017.5.15 最新版
查看点击查看更多