內網挖礦方法

『壹』 一個完整的滲透測試流程，分為那幾塊，每一塊有哪些內容

包含以下幾個流程：

信息收集

第一步做的就是信息收集，根據網站URL可以查出一系列關於該網站的信息。通過URL我們可以查到該網站的IP、該網站操作系統、腳本語言、在該伺服器上是否還有其他網站等等一些列的信息。

漏洞探測

當我們收集到了足夠多的信息之後，我們就要開始對網站進行漏洞探測了。探測網站是否存在一些常見的Web漏洞，比如：SQL注入 。

漏洞利用

探測到了該網站存在漏洞之後，就要對該漏洞進行利用了。不同的漏洞有不同的利用工具，很多時候，通過一個漏洞我們很難拿到網站的webshell，我們往往需要結合幾個漏洞來拿webshell。

內網滲透

當我們能跟內網主機進行通信後，我們就要開始進行內網滲透了。可以先使用nmap對內網主機進行掃描，探測在線的主機，並且探測其使用的操作系統、開放的埠等信息。

內網中也有可能存在供內網使用的內網伺服器，可以進一步滲透拿下其許可權。

痕跡清除

達到了目的之後，有時候只是為了黑入網站掛黑頁，炫耀一下；或者在網站留下一個後門，作為肉雞，沒事的時候上去溜達溜達；亦或者掛入挖礦木馬。

撰寫滲透測試保告

在完成了滲透測試之後，就需要對這次滲透測試撰寫滲透測試報告了。明確的寫出哪裡存在漏洞，以及漏洞修補的方法。以便於網站管理員根據我們的滲透測試報告修補這些漏洞和風險，防止被黑客攻擊。

『貳』 迅雷賺錢寶怎麼設置DMZ提高速度

怎麼加快迅雷賺錢寶挖礦速度呢？迅雷賺錢寶的收益與其總速度（包括上行和下行速度）息息相關，目前比較有效的提高迅雷賺錢寶速度的方法就是通過開啟路由器DMZ功能來實現。下面就與大家分享一下開啟路由器DMZ功能以加速迅雷賺錢寶挖礦速度的方法，希望對各位「礦工」們能有所幫助。

1、首先查看一下迅雷賺錢寶的IP地址：
進入路由器後台Web管理界面，切換到「高級設置」-「DHCP客戶端列表」選項卡，從「DHCP客戶端列表」界面中找到「迅雷賺錢寶」名稱對應的IP地址，如圖所示：

2、接下來切換到「特殊應用」-「DMZ主機」選項卡，在「DMZ主機IP地址」輸入框中輸入「迅雷賺錢寶IP地址」，勾選「啟用」項，點擊「確定」按鈕。

3、切換到「特殊應用」-「uPNU設置」選項卡，勾選「啟用UPnp」項，點擊「確定」按鈕以開啟UPNP功能。

4、接下來再切換到「特殊應用」-「埠段映射」選項卡界面，在此「序號1」中輸入如圖所示的內容，勾選「啟用」項，點擊「確定」按鈕，以定義迅雷賺錢寶埠映射。此時凡是通過Telnet登陸路由器WAN口的操作，均被定向到對迅雷賺錢寶對應埠的遠程登陸操作。

5、當然，我們也可以在此設置「內網IP」項為除了迅雷賺錢寶之外的地址，以實現屏蔽此埠的操作，從而有效防止迅雷賺錢寶因處於DMZ（非軍事區）而遭受攻擊的可能性。
6、最後重啟一下路由器，使有關DMZ設置生效。切換到「系統工具」-「重啟路由器」選項卡，點擊「重啟路由器」項以重啟路由器。

7、最後打開「水晶礦場」APP程序，進入「迅雷賺錢寶監控」界面，就會發現「賺錢寶總速度」明顯得到了提高。相應的收益也得到明顯增加。

『叄』 僵屍病毒和挖礦病毒的區別

僵屍病毒，BlueHero是一種會自動傳染的蠕蟲病毒，它像WannaCry一樣從一台機器自動傳染到另一台機器，從一個內網感染到另一個內網。基於傳播方法的特點，遭受感染的大多是網站伺服器以及其所在內網。
挖礦病毒由騰訊御見威脅情報最早報告。近一年來病毒頻繁升級，不斷增加攻擊手法和躲避安全查殺
DDG挖礦病毒(國外稱其為Linux.Lady)是一款在Linux系統下運行的惡意挖礦病毒，前期其主要通過ssh爆破，redis未授權訪問漏洞等方式進行傳播，近年來其更新非常頻繁，已經出現多個版本，本次捕獲到的是4004版本

『肆』 那些干區塊鏈行業的人都在幹些什麼

近年來區塊鏈相關的概念火得發紫，吸引了不少人入行，那這些真正投身區塊鏈行業的人都在幹些什麼呢？

通常我們說的「區塊鏈行業」是一個泛稱，包含了相互關聯又獨立成型的三大支柱產業：幣圈、礦圈、鏈圈。 就目前階段來說，「錢」景最好的是幣圈，其次是礦圈，最後是鏈圈。

幣 圈

幣圈主要是圍繞著數字貨幣（也稱為虛擬貨幣、加密貨幣）的發行、支付、證券等方面做工作。

最早同時也最成功的數字貨幣是比特幣（BTC），至今匿名的大佬中本聰（Satoshi Nakamoto）在2008年~2009年發布的比特幣白皮書和軟體標志著比特幣的誕生，在這之後的數字貨幣發行主要有三種方式：分叉、自研、通證（Token）：

1、常見幣種中BCH、LTC、DCR、DASH、ZEC等均是通過分叉BTC而來，主要是在性能、隱私性、加密演算法等方面有一些不一樣的主張。

2、ETH、EOS等則是比較成功的自研項目，他們往往不是滿足於發行一個新幣，而是嘗試做一套支持開發智能合約、去中心化應用的公共平台。

3、通證（Token）發行則主要是藉助前述公共平台的能力，以非常快速、簡便的方式發行新的幣種，這些新幣種通常是在業務層面有些創新或融合；通證（Token）打開了數字貨幣發行的新世界大門，項目眾籌（I-C-O）、穩定幣（USDT等）、平台幣、I-E-O等輪番上演，可謂是百花齊放、魚龍混雜。

支付是貨幣的基本功能，為了讓數字貨幣更快更方便的用於交易和流通，誕生了很多優秀的產品，如支持很多幣種的在線或離線錢包、支持點對點或擔保交易的結算系統、支持數字貨幣和法定貨幣互相兌換的平台等。

交易所的出現，讓數字貨幣擁有了很強的證券屬性，常見的交易所通常都支持 OTC（C2C）交易、幣幣交易、合約交易等功能，為投資者提供7x24小時實時在線的數字貨幣交易服務。參與交易的投資者多了，也衍生出來諸如 量化、基金、借貸等的投資服務。伴隨著幾輪大牛市，數字貨幣被越來越多的人認識、接受並參與投資，證券功能相比支付功能發展得要強大的多。

礦 圈

隨著技術的發展和競爭的加劇，礦機、礦池、礦池及整合前三者的雲算力服務成為礦圈的主要業務模式。

從通俗意義上理解，挖礦是通過計算機產生新的數字貨幣的過程。早期的數字貨幣特別是市值最大的比特幣通常採用工作量證明（POW）機制來確保去中心化網路的正常運行，並給予參與者數字貨幣獎勵。隨著數字貨幣的價值提升，挖礦的競爭不斷加劇，產生新幣需要的計算能力也在不斷且大幅地增加：最早期的比特幣通過個人電腦的CPU即可挖礦，之後運算能力更強的GPU取代了CPU，再往後專用的礦機特別是ASIC（專用集成電路）礦機成為主角。研發ASIC礦機最重要的是專用的高性能晶元的研發，代表著最前沿的技術能力；其次是礦機的穩定性及能效比。礦機的生產通常是通過代工廠，但強大的供應鏈、物流管理、營銷推廣、售後服務等能力也是必不可少。

礦場是集中部署礦機的地方，最理想的礦場是按照數據中心的標准來建設，但因成本考慮幾乎無法達到。最基本的礦場建設 需要廉價穩定的電力供應、安全寬敞的場地、專業的運維團隊等條件，同時需要配備 機架機櫃、溫度調節、噪音隔離等設施。而廉價穩定的電力做為最重要的資源通常是少數人（公司）擁有的，他們通常會倒賣資源或建設礦場自營挖礦和提供礦機託管服務。

礦池的出現同樣也是因為挖礦難度的不斷增長，即時你有一台最先進的ASIC礦機，直接挖到幣的概率也很低了。礦池能將很多礦機聯合起來，形成一個龐大的算力池子，增加獲取挖礦獎勵的概率。 主要原理是將同一個挖礦任務拆分下發給連接到礦池的礦機，並接收驗證礦機提交的計算結果，符合挖礦要求則提交到鏈上獲取獎勵，同時也會統計不同礦機的算力，根據算力大小分配獲得的獎勵。

因為礦機、礦池、礦池的專業性和入門門檻較高，參與挖礦的往往只能是規模較大、資金雄厚的團隊和機構，而雲算力通過整合礦機、礦場、礦池等方面的優質資源，可以直接交付指定大小的算力，打包成簡單易用的挖礦服務直接供普通用戶購買，大大降低普通用戶參與挖礦的資金、時間、資源、精力成本。

鏈 圈

區塊鏈脫胎於比特幣的底層實現，從狹義上來講，區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構， 是一種以密碼學方式保證不可篡改和不可偽造的去中心化賬本的技術。

區塊鏈是數字貨幣的載體技術，同時經過十幾年的發展，人們也逐漸認識到區塊鏈技術的優點和特性可以應用到更為廣闊的領域，於是就有那麼一些人投身於區塊鏈技術的研究、開發和推廣，主要有三部分：造鏈、DAPP開發、區塊鏈+。

區塊鏈技術的火熱，導致研發出來的區塊鏈非常多，像BTC、BCH、ETH、EOS等數字貨幣的載體鏈，通常是發布到公網上，由開源社區維護，任何人都可以使用的區塊鏈，可以稱為公鏈。而由FaceBook、網路、騰訊等商業公司主導開發，內網部署，面向應用的鏈通常稱為私鏈。

DAPP是指在區塊鏈上通過智能合約等技術開發出來的去中心化應用，以公鏈上面向普通用戶的應用居多，如電子寵物、博彩游戲、去中心化交易所、輕度游戲等。區塊鏈+ 則更多是商業公司基於私鏈結合某個業務領域開發的商業應用，如積分系統、版權證明、去中心化存儲、銀行證券等。

隨著區塊鏈技術的發展，相信會有越來越多的鏈和基於鏈的優秀應用誕生。

風險提示：本文提到的所有數字貨幣均不做為投資建議。

原文鏈接：https://mp.weixin.qq.com/s/KuhawYVYG0SG2v19O3qxcg

『伍』 1鍙風熆宸ョ洃鎺т腑蹇冩庝箞鐢 1鍙風熆宸ョ洃鎺т腑蹇冧嬌鐢ㄥ浘鏂囨暀紼

1鍙風熆宸ョ洃鎺т腑蹇冩槸浠涔堬紵1鍙風熆宸ョ洃鎺т腑蹇冩槸1鍙風熆宸ユ樉鍗＄熆鏈烘寲鐭胯蔣浠剁殑鐩戞帶涓蹇冪＄悊杞浠訛紝鏀鎸佸垎緇勭＄悊浣犵殑鐭挎満錛屾敮鎸佺＄悊澶栫綉鐭挎満錛屼笉浣嗕絾鍙浠ョ洃鎺ф墍鏈夌熆鏈烘暟鎹錛屾洿鏀鎸佹壒閲忔洿鏂扮熆鏈虹▼搴忓埌鏈鏂扮増鏈錛屾敮鎸佺畻鍔涙俯搴︽姤璀﹀姛鑳斤紝浠ュ強鐭挎満鍚勭嶅弬鏁版壒閲忚劇疆鏇存敼璁╀綘璁劇疆鐭挎満濡傚湪鏈鍦頒竴鏍鋒搷浣溿傚ソ浜嗭紝鍏充簬1鍙風熆宸ョ洃鎺т腑蹇冨氨鍏堜粙緇嶅埌榪欓噷錛屾帴涓嬫潵灝辮╂垜浠涓璧峰幓鐪嬬湅鍏充簬1鍙風熆宸ョ洃鎺т腑蹇冪殑浣跨敤鏁欑▼鍚э紒

1鍙風熆宸ョ洃鎺т腑蹇冧嬌鐢ㄦ暀紼

1.涓嬭澆1鍙風熆宸ョ洃鎺т腑蹇冭蔣浠

2.鎵撳紑杞浠跺悗鎴戜滑浼氱湅鍒板備笅鐣岄潰,鍦ㄨ繖閲屾垜浠鍙浠ュ規墍鏈夌熆鏈鴻繘琛岀洃鎺х＄悊;

3.鐩戞帶杞浠惰劇疆

榪涘叆杞浠跺悗錛岀偣寮緋葷粺璁劇疆;

棣栧厛鎴戜滑瑕侀夋嫨涓鎺IP錛岃蔣浠朵細鑷鍔ㄨ誨彇浣犵綉鍗＄殑IP鍦板潃錛屽傛灉鏈夊氬紶緗戝崱浣犲彲浠ヤ笅鎷夐夋嫨浣犺佷嬌鐢ㄧ殑IP鍦板潃

絝鍙ｅ彿錛氶粯璁ゆ槸22788錛屼綘鍙浠ラ殢渚胯劇疆涓涓浣犵郴緇熸病琚鍗犵敤鐨勭鍙ｅ彿浣匡紝涔熷彲浠ョ洿鎺ヤ嬌鐢ㄩ粯璁ょ殑錛屾湁鏃剁鍙ｈ鍗犵敤錛屼篃鍙浠ュ伩璇曟洿鎹㈢鍙ｅ彿瑙ｅ喅;

鍛婅﹁劇疆錛屽綋綆楀姏璺熸俯搴﹁揪鍒板憡璀﹀肩殑鏃跺欙紝鐭挎満浼氳鏍囩孩鏄劇ず錛屽苟浼氬嚭鐜板湪寮傚父鍒嗙粍閲;

鍏朵粬璁劇疆錛屾牴鎹鑷宸遍渶瑕侀夋嫨;

璁劇疆濂藉悗鐐逛繚瀛橈紝涓鑸鎯呭喌涓嬶紝浼氶┈涓婄敓鏁堬紝浣嗕綘涔熷彲浠ュ叧闂杞浠墮噸鏂版墦寮涓涓嬶紝媯鏌ヨ劇疆鏈夋病鏈夌敓鏁;

4.鐭挎満鍒嗙粍綆＄悊

鎵懼埌杞浠剁晫闈涓婄殑鍒嗙粍綆＄悊;

鐒跺悗鐐瑰嚮騫惰繘鍏ュ垎緇勭＄悊鐣岄潰;

杈撳叆濂藉垎緇勪俊鎮濂界偣淇濆瓨;

鐒跺悗鎵鏈夊垎緇勯兘娣誨姞瀹屽悗錛岀偣鍏抽棴瀛樻。騫墮鍑;

鍒犻櫎鍒嗙粍錛岄夋嫨宸叉湁鍒嗙粍錛屽彸閿鍒犻櫎鎴栫偣涓嬮潰鍒犻櫎鎵閫夎屾寜鎵;

淇鏀瑰垎緇勶紝鐐瑰嚮閫夋嫨宸叉湁鍒嗙粍錛屽垎緇勪俊鎮浼氳嚜鍔ㄥ嚭鐜板湪涓嬫柟杈撳叆妗嗭紝鐩存帴淇鏀逛繚瀛(涓嶈兘淇鏀瑰垎緇勫悕縐)錛屽傝嫢瑕佷慨鏀瑰垎緇勫悕錛屽彧鑳藉垹闄ゅ悗閲嶆柊娣誨姞鍒嗙粍淇℃伅;

5.娣誨姞鐭挎満

鎬誨叡鏈変笁縐嶆坊鍔犳柟寮忥紝鎵嬪姩娣誨姞/鍐呯綉鎵鎻忔坊鍔狅紝榪欎袱縐嶉兘鍙閫傚悎鍐呯綉浣跨敤錛屽彟涓縐嶆柟寮忔槸鍦ㄧ熆鏈虹涓鎺ц劇疆閲岋紝鐩存帴杈撳叆鐩戞帶絝鐨処P鍦板潃璺熺鍙ｅ彿錛屽唴緗戝栫綉閮介傜敤錛屼笅闈㈡垜浠灝辨潵璇︾粏璇磋磋繖鍑犵嶆坊鍔犳柟寮;

鎵嬪姩娣誨姞鐭挎満錛屾壘鍒版坊鍔犵熆鏈烘寜鎵;

鐐逛笅鎸夋壄錛岃緭鍏ヤ綘鐭挎満鐨勫唴緗慖P鍦板潃錛屽傛湁璁劇疆綆＄悊瀵嗙爜錛岃繕闇杈撳叆錛岀劧鍚庣偣榪炴帴絳夊緟鐭挎満涓婄嚎灝辨槸浜;

鎵歸噺娣誨姞鍐呯綉鐭挎満錛屾壘鍒版壂鎻忕熆鏈烘寜鎵騫剁偣鍑伙紝鐒跺悗浼氬嚭鐜板備笅鐣岄潰錛岀熆鏈篒P孌典竴鑸浼氳嚜鍔ㄨ誨彇錛屽傝嫢涓嶅硅瘋嚜琛岃緭鍏ワ紝鐭挎満瀵嗙爜濡傜熆鏈虹鏈夎捐瘋緭鍏(娉ㄦ剰濡傛灉瑕佷嬌鐢ㄥ瘑鐮佷竴涓鐩戞帶絝鍙鑳借劇疆涓涓瀵嗙爜錛屼篃灝辨槸璇翠綘鍚屼竴鍙扮洃鎺т笅鐨勬墍鏈夌熆鏈洪兘鍙鑳界敤涓涓瀵嗙爜);

鐒跺悗鐐瑰嚮鎼滅儲錛屽唴緗慖P孌電殑鎵鏈夌熆鏈洪兘浼氳鑷鍔ㄦ坊鍔犺繘鏉;

鎵鎻253涓狪P錛屾壘鍒頒袱涓鐭挎満騫惰嚜鍔ㄦ坊鍔犺繘鏉ヤ簡錛岀劧鍚庢垜浠鍏抽棴騫墮鍑猴紝灝變細鐪嬪埌2鍙扮熆鏈哄凡緇忎笂綰;

鐭挎満絝璁劇疆涓鎺

鎵撳紑1鍙風熆宸ユ寲鐭胯蔣浠-璇存槑/宸ュ叿-閲屾壘鍒頒腑鎺ц劇疆;

鍕鵑変笂榪炴帴涓鎺э紝

璁劇疆涓鎺IP濡傛灉涓鎺ф満鍦ㄥ唴緗戝氨鍙浠ヨ劇疆鎴愬唴緗慖P錛屽傛灉涓鎺х鍦ㄥ栫綉錛屽彲浠ヨ劇疆鎴愪腑鎺ф満鐨勫叕緗慖P錛屾病鏈夊滻瀹欼P鍙浠ュ湪涓鎺х鐢寵峰姩鎬佸煙鍚嶆瘮濡傝磋姳鐢熷３涔嬬被鐨勶紝鐒跺悗榪欓噷涔熷彲浠ヨ炬垚鍩熷悕濡傦細zk.1hkg.net; (澶栫綉涓鎺т笅闈㈠啀璁)

璁劇疆涓鎺х鍙ｅ彿錛岃佽窡浣犱腑鎺ц蔣浠朵笂璁劇疆鐨勭鍙ｅ彿涓鏍;

鏈鏈哄瘑鐮侊紝浠庝腑鎺х鍙戞潵鐨勫懡浠ら渶瑕佸瘑鐮侀獙璇侊紝榪欎釜瀵嗙爜鍙鑳借嚜宸辯煡閬撳摝錛岃屼綘鍚屼竴涓涓鎺х殑鐭挎満瀵嗙爜瑕佽炬垚涓鏍風殑鍝︺

璁劇疆濂藉悗錛屼腑鎺х灝變細鑷鍔ㄨ繛鎺ヤ簡錛屼絾濡傛灉浣犺繖閲岃劇殑鏄澶栫綉IP鎴栧煙鍚嶏紝鍗冧竾涓嶈佸湪鍐呯綉寮涓鎺ф壂鎻忓摝錛屽洜涓哄唴緗戝湪浣跨敤涓鎺х鐨勬壂鎻忕熆鏈哄姛鑳斤紝浼氳嚜鍔ㄤ慨鏀圭熆鏈鴻繖閲岀殑IP璺熺鍙ｅ彿錛屼負鎵鎻忎腑鎺ф満鐨勭浉搴擨P璺熺鍙ｏ紝浣嗗瘑鐮佷笉浼氭敼鍙樸

濂戒簡錛屾垜浠娣誨姞瀹岀熆鏈猴紝鏉ョ湅鐪嬪備綍綆＄悊鐭挎満鍚с

6.鐭挎満綆＄悊

鐭挎満鐩戞帶

鐭挎満涓婄嚎鍚庯紝鎴戜滑鑳界湅鍒扮熆鏈虹殑鍚勭嶄俊鎮錛屽綋鐒舵湁闂棰樼殑鐭挎満錛屾瘮濡傜畻鍔涗綆錛屾俯搴﹂珮鐨勭熆鏈轟細鍦ㄥ垪琛ㄩ噷綰㈠瓧鏄劇ず錛屽苟浼氬嚭鐜板湪宸﹁竟鐩稿簲寮傚父鍒嗙粍閲岋紝濡備笅鍥;

鐭挎満綆＄悊

鐭挎満鏀鎸佸叏閫夛紝鎴栧崟鍙伴夋嫨錛岄夋嫨濂界熆鏈哄悗錛屽彲鍦ㄤ笂鏂硅彍鍗曞疄鐜扮＄悊蹇閫熸搷浣滐紝涔熷彲浠ュ彸閿閫夋嫨鐩稿簲鐨勭＄悊鎿嶄綔;

璁劇疆鐭挎満鍙傛暟錛岄夋嫨瀹岃劇疆鐭挎満錛屽彸閿鎴栧湪涓婃柟閫夋嫨璁劇疆鐭挎満鍙傛暟錛岃繘鍏ョ熆鏈哄弬鏁拌劇疆鐣岄潰錛屾病浠涔堝ソ璁茬殑錛屼竴鐪嬪氨鎳傦紝璺熸湰鍦頒竴鏍風殑鐣岄潰璁劇疆-榪滅▼璁劇疆涔熸槸濡傛ゅ己澶ф槗鐢ㄧ殑;

鎵歸噺鏇存柊鐭挎満紼嬪簭錛岄夋嫨濂借佹洿鏂扮殑鐭挎満錛屽彸閿閫夋嫨鎵歸噺鏇存柊鎸栫熆紼嬪簭錛岀劧鍚庤繘鍏ユ洿鏂扮晫闈錛1閫夋嫨瑕佹洿鏂扮殑鏂囦歡(蹇呴』鏄1鍙風熆鍙1.15浠ュ悗鐨勭熆宸ユ枃浠)錛2.鐐瑰紑濮嬪崌綰э紝3絳夊緟鏇存柊瀹屾垚錛屾洿鏂板畬鎴愬悗錛屼細鑷鍔ㄨ繍琛屾柊鐗堟湰錛屽苟榪炰笂涓鎺с

鏁欑▼緇撴潫錛屼互涓婂氨鏄鍏充簬1鍙風熆宸ョ洃鎺т腑蹇冩庝箞鐢錛1鍙風熆宸ョ洃鎺т腑蹇冧嬌鐢ㄥ浘鏂囨暀紼嬬殑鍏ㄩ儴鍐呭癸紝甯屾湜澶у跺枩嬈錛佹洿澶氱簿褰╋紝灝藉湪鎴戜滑緗戠珯鍝︼紒

『陸』 WannaMine挖礦木馬手工處理

關於病毒及木馬的問題，都說老生常談的了，這里就不講逆向分析的東西，網上畢竟太多。就寫一下WannaMine2.0到4.0的手工處理操作。確實，很多時候都被問的煩了。

WannaCry勒索與WannaMine挖礦，雖然首次發生的時間已經過去很久了，但依舊能在很多家內網見到這兩個，各類殺毒軟體依舊無法清除干凈，但可以阻斷外聯及刪除病毒主體文件，但依然會殘留一些。此種情況下，全流量分析設備依舊可以監測到嘗試外聯，與445埠掃描行為。

WannaCry 在使用殺毒軟體及手動清除攻擊組件所在目錄後，仍需手動cmd命令刪除兩個系統服務sc delete mssecsvc2.0與mssecsvc2.1。

WannaMine 全系使用「永恆之藍」漏洞，在區域網內快速傳播。且高版本會在執行成功後完全清除舊版本。

下圖為WannaCry與WannaMine使用的永恆之藍攻擊組件相關文件。

WannaMine2.0版本

該版本釋放文件參考如下：
C:
C:Windowssystem32wmassrv.dll
C:.dll
C:WindowsSystem32EnrollCertXaml.dll 刪除系統服務名與DLL文件對應的wmassrv。

WannaMine3.0版本

該版本釋放文件參考如下：

C:.xmlC:WindowsAppDiagnosticsC:WindowsSystem32TrustedHostex.exeC:WindowsSystem32snmpstorsrv.dll

需刪除主服務snmpstorsrv與UPnPHostServices計劃任務

WannaMine4.0版本

該版本釋放文件參考如下：

C:WindowsSystem32 dpkax.xsl

C:WindowsSystem32dllhostex.exe

C:.dll

C:.dll

C:WindowsSysWOW64dllhostex.exe

C:WindowsNetworkDistribution

<pre style="margin: 0px; padding: 0px; white-space: pre-wrap !important; overflow-wrap: break-word !important; max-width: 98%;">文件名隨機組合參考• 第一部分：Windows、Microsoft、Network、Remote、Function、Secure、Application •第二部分：Update、Time、NetBIOS、RPC、Protocol、SSDP、UPnP •第三部分：Service、Host、Client、Event、Manager、Helper、System •rdp壓縮文件隨機字元串後綴：xml、log、dat、xsl、ini、tlb、msc</pre>

關於Windows下計劃任務與啟動項查看方式，建議在使用PCHunter、Autoruns、ProcessHacker等工具無法發現異常的情況下，可以到注冊表下查看。

注冊表下排查可疑的計劃任務

HKEY_LOCAL_

發現可疑項可至tasks下查看對應ID的Actions值

HKEY_LOCAL_ asks[圖片上傳失敗...(image-e8f3b4-1649809774433)]

計劃任務文件物理目錄
C:

新變種病毒有依靠 WMI 類屬性存儲 ShellCode 進行攻擊，Autoruns可以用來檢查WMI與啟動項並進行刪除，在手動刪除病毒相關計劃任務與啟動項時，記得刪除相應的文件與注冊表ID對應項。

注冊表下查看開機啟動項
HKEY_CURRENT_或runOnce [圖片上傳失敗...(image-8a357b-1649809774432)]

『柒』 最近很火的貓盤智能硬碟，好用嗎

貓盤用戶解答一下。

先說第一個問題，樓主說的499的1TB、799的2TB都是在小米有品上的，能存儲和分享文件，但是目前還不能挖礦。1TB的貓盤挖礦版可以挖礦，也就是通過共享存儲空間獲得比特幣獎勵，因為挖礦收益與存儲力有關，存儲力又與用戶共享的存儲空間、上行帶寬和在線時長有關，所以每個人的收益都不一樣。我用的是普通的家庭網路，上行20M，個人情況，每天的收益在3-7元左右。也就是說，回本周期為6個月-1年之間。相對於其他同類產品，這樣的回本周期應該是比較靠前的了。

所以，如果你只想買一台智能硬碟，建議你買貓盤（有品版），對存儲空間要求較高的話，就買2TB的貓盤，否則買1TB也足夠用了。如果你用不了那麼大的存儲空間，想把閑置的空間共享出去並獲得相應獎勵，就買貓盤（挖礦版）。

再說第二個問題，我覺得貓盤好不好用要從兩方面來回答。

一是存儲性能，也就是上傳下載速度方面。官方聲稱區域網最高傳輸速度能有100M/s。但這是很理想的情況。我在實際使用時，區域網的上傳下載速度也就在15M/s左右。當然，這樣的速度瀏覽大文件或視頻也不會卡頓。

希望對你有所幫助。

『捌』 網速變慢怎麼解決

使用舊版系統，未能及時更新系統補丁，導致系統出現多個漏洞。在整個上網過程中感染了一些針對某些漏洞的木馬或病毒，這些木馬或病毒會嘗試掃描或攻擊網路中的其他計算機，並在系統後台嘗試瀏覽廣告或者下載一些病毒程序，這些暗地裡的行為都會佔取大量網路帶寬；網路設備老化，如所在的寬頻線路老化，或者貓（路由器）損壞；
瀏覽不良網站，在這個過程中會被黑客利用，以此被利用來挖礦等等；感染ARP病毒，這也是網速變慢的原因之一；蹭網用戶過多，導致寬頻佔用過多，網速變慢；電腦自帶限速設置；解決方法
下載殺毒軟體，對電腦進行病毒查殺，建議在安全模式下進行病毒查殺，並且及時更新電腦漏洞，在這里建議安裝火絨或者卡巴斯基免費版，無廣告、內存佔用少；重新劃分VLAN，並將MAC地址與IP地址進行綁定，一些個人或者單位都是因為沒有將MAC地址與IP地址進行綁定，所以才導致ARP病毒感染；及時更新系統，安裝微軟發布的最新補丁，只有這樣在上網時才不會被感染；不要瀏覽不良網站；
更換網路設備，使用5G雙頻的路由器，有線介面也是千兆級的，處理能力要能帶動30台電腦以上的那一種，當然價格也會略貴，網線最好換成傳輸速度更好的超6類網線。更換電腦網卡，最好使用1G的網卡，這樣才能與5G雙頻的路由器、超6類網線進行更好搭配；可以用好的軟體防火牆，例如 Microsoft的 ISA Server代替原來的路由器或硬體防火牆，改進網路出口的管理。使用ISA Server的時候，如果啟用「入侵檢測」後，外網對 ISA Server I的掃描、入侵都會被 ISA Server拒絕並刻錄下對方的P地址，在啟用「定義連接限制」後，可以限制內網中每個P地址每分鍾最大的並發連接數。當達到或超過限制後，在 ISA Server上會刻錄該P地址並限制該P進行新的連接。這樣，當單位中的計算機感染木馬或病毒，試圖在網路上廣播時，會在第一時間SA Server記錄。同時，如果內網中的計算機使用BT、 Flashget等多線程或P2P工具下載件時，達到限制的並發連接數也會被 ISA Server記錄。管理員可以通過 ISA Server的監視記錄查看入侵或超過限制的計算機的IP地址。
windows系統在安裝完成後會默認限制你電腦的20%網速，如果你沒有更改設置，你就只能享受到八成的網速，所以網速當然慢了。首先我們使用快捷鍵win+r打開命令窗口輸入命令：「gpedit.msc」在組策略裡面我們依次打開計算機配置裡面的：「管理模板」→「網路」→「Qos數據包計劃程序」點擊「Qos數據包計劃程序」，在右邊的窗口找到「限制可保留寬頻」雙擊「限制可保留寬頻」，彈出設置框。按照下面的指示，選擇「已啟用」，下面的寬頻限制默認的是20%，我們改為0%，全部開放我們的網速， 設置好之後確定保存就完成了。

『玖』 浙江警方抓獲黑客不到一周非法獲利6000餘元

近日：浙江警方抓獲黑客，不到一周非法獲利6000餘元。2017年5月12日起，全球范圍內爆發基於Windows網路共享協議進行攻擊傳播的蠕蟲惡意代碼，這是不法分子通過改造之前泄露的NSA黑客武器庫中「永恆之藍」攻擊程序發起的網路攻擊事件。五個小時內，包括英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件，對重要數據造成嚴重損失。

早日將不法分子繩之以法，維護網路信息安全