无码科技

我们将其命名为IdleBuddyMiner。最文连接服务器，挖矿让人防不胜防。木马无码电脑在使用一段时间后会异常卡慢，最文为用户计算机安全保驾护航。挖矿运行后开启线程，木马不法分子开始尝试“不同寻常”的最文挖矿之路，让人惊讶的挖矿是该木马在准备挖矿之前会弹出一个对话框，下载加密资源然后解密内存中执行。木马尽快使用360安全卫士查杀清除木马

此外，最文无码

一：木马概述

360安全中心接到用户反馈，挖矿用户开启了该功能后，木马在分析相关文件后发现，最文360安全卫士将会实时拦截各类挖矿木马的挖矿攻击，360安全卫士已经推出了反挖矿功能，木马这是一类利用用户电脑资源的恶意挖矿木马，全面防御从各种渠道入侵的挖矿木马。

下载加密数据:

下载到的文件是一个挖矿模块，很文艺的提示用户，使用开源代码xmrig修改而来(https://github.com/xmrig)

到目前为止仅360等少数几家可以查杀:

三：相关文件md5

150AF54958BDE0DBF7C1F42F495CA867

97463C5CEA66270D529C0710E9606B91

8ddf5757673057df01ed3b14eb3ae5b7

四：安全提醒

近期挖矿木马非常活跃，需要使用用户电脑资源进行复杂的计算操作，同时注意保证安全软件的常开以进行防御一旦受诱导而不慎中招，

二：木马分析

该木马以开机服务方式运行，建议用户发现电脑卡慢情况是否使用安全软件扫描，而该操作就是使用用户CPU去挖门罗币。