虽然虚拟货币受到各种限制约束，但其中蕴含的财富依然让太多人趋之若鹜，甚至做出一些不齿之事，尤其是散播病毒，让中毒者的电脑为自己挖矿。
　　近日，中国电信江苏分公司校园门户网站（pre。fyoung。cn）提供下载的天翼校园客户端也被植入后门病毒，可接受黑客远程指令，利用中毒电脑刷广告流量，挖矿生产门罗币。
　　安装包运行后，后门病毒即被植入电脑，随即访问远程CC服务器存放的广告配置文件，然后构造隐藏IE浏览器窗口执行暗刷流量，同时也会释放门罗币挖矿者病毒进行挖矿。
　　安装包整体逻辑如下图所示：
　　客户端安装后，安装目录中会释放speedtest。dll文件，扮演病毒母体角色，执行下载、释放其他病毒模块，最终完成刷广告流量和实现挖矿。
　　解密后的广告刷量模块被执行后，它会创建一个隐藏的IE窗口，读取云端指令，后台模拟用户操作鼠标、键盘点击广告，同时屏蔽声卡播放广告页面中的声音，防止刷广告流量时用户只闻其声不见其形而感到奇怪。
　　该病毒下载的广告链接有400多个。由于广告页面被病毒隐藏，并没有在用户电脑端展示出来，广告主白白增加了流量成本。受该病毒点击欺诈影响的广告主不乏腾讯、百度、搜狗、淘宝、IT168、风行网等等。
　　通过分析病毒的挖矿模块发现，天翼校园客户端挖的是门罗币。这是一种模仿比特币出现的数字虚拟币，一枚价格接近500元。
　　当病毒开始挖矿时，用户能观察到计算机CPU资源占用飙升，电脑性能变差，发热量上升，电脑风扇此时会高速运行，电脑噪音也会随之增加。
　　排查之后发现，签名为中国电信股份有限公司的一款农历日历（ChineseCalendar）同样存在该后门病毒。
　　分析结果令人震惊，安全厂商们普遍认为大型互联网公司签名的程序是安全的，但中国电信江苏分公司的官方程序是如何被植入病毒，目前尚不得而知。

邮政局小程序上线轻松收发上百家快递经过一段时间的发展，微信小程序逐渐显现出了自己的威力，各种新服务不断上线，越来越贴心。现在，国家邮政局与微信合作推出了首款寄件小程序安易递快递，查……Win10新正式版发布从此告别黑屏！今晨，微软面向Windows10用户发布两个正式版累积更新。其中，创意者更新Version1703收获KB4049370，版本号升级到Build15063。675，更新内……电信糗大了！官方客户端中毒竟被用来虽然虚拟货币受到各种限制约束，但其中蕴含的财富依然让太多人趋之若鹜，甚至做出一些不齿之事，尤其是散播病毒，让中毒者的电脑为自己挖矿。近日，中国电信江苏分公司校园门户网站（……兰花开了退休人员的标配旅游、健身舞、书法、养花，大部分退休人员大约就这几种吧，近几年旅游因为口罩的原因，原本的计划也没成行，就是在本地也没去几个地方。上班时单位的齐姐特别会养花，……沈腾4岁儿子太喜感！穿黑T配绿裤软萌可爱，肉肉脸和爸如粘贴复随着现在的审美追求越来越趋向于多元和具有包容性，年龄在穿搭风格中的界限也变得越来越模糊。不过各个年龄阶段还是会有其独特的风格展现与视觉表达。相比于更能够展现出气质与韵味的拥有一……支付宝花呗上线找朋友帮还功能啥时候不用还支付宝花呗？相信这是不少剁手族的梦想，但是你相信吗，这个梦想竟然成真了，在某种程度上就在刚刚，天猫双11世博中心现场，蚂蚁金服CE……iOSTIM新版发布清理本地文件在线文档腾讯近来大力推广办公精简版TIM，颇有取代QQ的架势，TIM本身的更新也是相当勤快，每次都有给力新功能。今天，腾讯上线了iOSTIM2。0。5版本，虽然版本号提升很小，但……高空中带你看看省植物园的郁金香花海，这些图案你都找到了吗？都说春天的美好，是各种鲜花给的。在鲜花满园的湖南省植物园里，自然都是前来寻找美好的人。世界名花广场上的郁金香，杜鹃广场的二乔玉兰，儿童植物园的早樱花前来观赏的游客一边拍照一边感……哔哩哔哩联通流量包正式上线15元月今天，哔哩哔哩弹幕网宣布联通流量包正式上线，老用户不用纠结换卡，也可以享受免流量刷B站。资费每月15元，开通流量包后，哔哩哔哩客户端内看直播、视频……微软感受下！国产桌面OS实现完美运行exe预计在最早本月底、最迟下月中上旬，一批搭载骁龙835芯片的Windows10笔记本电脑将会首发登场。这批基于ARM移动架构打造的PC产品之所以受人关注，主要是高通和微软联……冒牌MovieMaker软件网络肆虐用户中招今年1月，微软停掉了老牌全家桶软件《WindowsMovieMaker》的开发工作，宣告退役。然而，这却被别有用心的公司利用，通过伪造的手段将软件挂马分发。据Wel……降停车费，建停车场黄山市多策疏解屯溪河街区域停车难大皖新闻讯日前，大皖新闻对黄山市中心城区三江口的屯溪老街、屯溪河街等地停车难问题进行了报道（《黄山市屯溪河街区域堪称文化旅游胜地但停车难让人头疼》），此事引起各方热烈讨论与关注……