病毒分析之「驅動人生」挖礦木馬分析及其清除方案

「驅動人生」挖礦木馬分析及其清除方案 0x00 概述 自2018年12月份」驅動人生「挖礦木馬爆發以來，此木馬一直處於活躍狀態，更新版本更是達到了20+次。此木馬感染量之大，傳播速度之快，可稱得上是國內挖礦排行」第一「的木馬。 從最開始的有文件落地的單獨可執行EXE，到後來的python版EXE，再到隨機膨脹文件版本，再到後來的PowerShell無文件攻擊版本。從單一攻擊手法，到後來的漏洞攻擊，

>>阅读原文<<