内网挖矿方法

『壹』 一个完整的渗透测试流程，分为那几块，每一块有哪些内容

包含以下几个流程：

信息收集

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。

漏洞利用

探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。

内网渗透

当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。

内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。

痕迹清除

达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。

撰写渗透测试保告

在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。

『贰』 迅雷赚钱宝怎么设置DMZ提高速度

怎么加快迅雷赚钱宝挖矿速度呢？迅雷赚钱宝的收益与其总速度（包括上行和下行速度）息息相关，目前比较有效的提高迅雷赚钱宝速度的方法就是通过开启路由器DMZ功能来实现。下面就与大家分享一下开启路由器DMZ功能以加速迅雷赚钱宝挖矿速度的方法，希望对各位“矿工”们能有所帮助。

1、首先查看一下迅雷赚钱宝的IP地址：
进入路由器后台Web管理界面，切换到“高级设置”-“DHCP客户端列表”选项卡，从“DHCP客户端列表”界面中找到“迅雷赚钱宝”名称对应的IP地址，如图所示：

2、接下来切换到“特殊应用”-“DMZ主机”选项卡，在“DMZ主机IP地址”输入框中输入“迅雷赚钱宝IP地址”，勾选“启用”项，点击“确定”按钮。

3、切换到“特殊应用”-“uPNU设置”选项卡，勾选“启用UPnp”项，点击“确定”按钮以开启UPNP功能。

4、接下来再切换到“特殊应用”-“端口段映射”选项卡界面，在此“序号1”中输入如图所示的内容，勾选“启用”项，点击“确定”按钮，以定义迅雷赚钱宝端口映射。此时凡是通过Telnet登陆路由器WAN口的操作，均被定向到对迅雷赚钱宝对应端口的远程登陆操作。

5、当然，我们也可以在此设置“内网IP”项为除了迅雷赚钱宝之外的地址，以实现屏蔽此端口的操作，从而有效防止迅雷赚钱宝因处于DMZ（非军事区）而遭受攻击的可能性。
6、最后重启一下路由器，使有关DMZ设置生效。切换到“系统工具”-“重启路由器”选项卡，点击“重启路由器”项以重启路由器。

7、最后打开“水晶矿场”APP程序，进入“迅雷赚钱宝监控”界面，就会发现“赚钱宝总速度”明显得到了提高。相应的收益也得到明显增加。

『叁』 僵尸病毒和挖矿病毒的区别

僵尸病毒，BlueHero是一种会自动传染的蠕虫病毒，它像WannaCry一样从一台机器自动传染到另一台机器，从一个内网感染到另一个内网。基于传播方法的特点，遭受感染的大多是网站服务器以及其所在内网。
挖矿病毒由腾讯御见威胁情报最早报告。近一年来病毒频繁升级，不断增加攻击手法和躲避安全查杀
DDG挖矿病毒(国外称其为Linux.Lady)是一款在Linux系统下运行的恶意挖矿病毒，前期其主要通过ssh爆破，redis未授权访问漏洞等方式进行传播，近年来其更新非常频繁，已经出现多个版本，本次捕获到的是4004版本

『肆』 那些干区块链行业的人都在干些什么

近年来区块链相关的概念火得发紫，吸引了不少人入行，那这些真正投身区块链行业的人都在干些什么呢？

通常我们说的“区块链行业”是一个泛称，包含了相互关联又独立成型的三大支柱产业：币圈、矿圈、链圈。 就目前阶段来说，“钱”景最好的是币圈，其次是矿圈，最后是链圈。

币 圈

币圈主要是围绕着数字货币（也称为虚拟货币、加密货币）的发行、支付、证券等方面做工作。

最早同时也最成功的数字货币是比特币（BTC），至今匿名的大佬中本聪（Satoshi Nakamoto）在2008年~2009年发布的比特币白皮书和软件标志着比特币的诞生，在这之后的数字货币发行主要有三种方式：分叉、自研、通证（Token）：

1、常见币种中BCH、LTC、DCR、DASH、ZEC等均是通过分叉BTC而来，主要是在性能、隐私性、加密算法等方面有一些不一样的主张。

2、ETH、EOS等则是比较成功的自研项目，他们往往不是满足于发行一个新币，而是尝试做一套支持开发智能合约、去中心化应用的公共平台。

3、通证（Token）发行则主要是借助前述公共平台的能力，以非常快速、简便的方式发行新的币种，这些新币种通常是在业务层面有些创新或融合；通证（Token）打开了数字货币发行的新世界大门，项目众筹（I-C-O）、稳定币（USDT等）、平台币、I-E-O等轮番上演，可谓是百花齐放、鱼龙混杂。

支付是货币的基本功能，为了让数字货币更快更方便的用于交易和流通，诞生了很多优秀的产品，如支持很多币种的在线或离线钱包、支持点对点或担保交易的结算系统、支持数字货币和法定货币互相兑换的平台等。

交易所的出现，让数字货币拥有了很强的证券属性，常见的交易所通常都支持 OTC（C2C）交易、币币交易、合约交易等功能，为投资者提供7x24小时实时在线的数字货币交易服务。参与交易的投资者多了，也衍生出来诸如 量化、基金、借贷等的投资服务。伴随着几轮大牛市，数字货币被越来越多的人认识、接受并参与投资，证券功能相比支付功能发展得要强大的多。

矿 圈

随着技术的发展和竞争的加剧，矿机、矿池、矿池及整合前三者的云算力服务成为矿圈的主要业务模式。

从通俗意义上理解，挖矿是通过计算机产生新的数字货币的过程。早期的数字货币特别是市值最大的比特币通常采用工作量证明（POW）机制来确保去中心化网络的正常运行，并给予参与者数字货币奖励。随着数字货币的价值提升，挖矿的竞争不断加剧，产生新币需要的计算能力也在不断且大幅地增加：最早期的比特币通过个人电脑的CPU即可挖矿，之后运算能力更强的GPU取代了CPU，再往后专用的矿机特别是ASIC（专用集成电路）矿机成为主角。研发ASIC矿机最重要的是专用的高性能芯片的研发，代表着最前沿的技术能力；其次是矿机的稳定性及能效比。矿机的生产通常是通过代工厂，但强大的供应链、物流管理、营销推广、售后服务等能力也是必不可少。

矿场是集中部署矿机的地方，最理想的矿场是按照数据中心的标准来建设，但因成本考虑几乎无法达到。最基本的矿场建设 需要廉价稳定的电力供应、安全宽敞的场地、专业的运维团队等条件，同时需要配备 机架机柜、温度调节、噪音隔离等设施。而廉价稳定的电力做为最重要的资源通常是少数人（公司）拥有的，他们通常会倒卖资源或建设矿场自营挖矿和提供矿机托管服务。

矿池的出现同样也是因为挖矿难度的不断增长，即时你有一台最先进的ASIC矿机，直接挖到币的概率也很低了。矿池能将很多矿机联合起来，形成一个庞大的算力池子，增加获取挖矿奖励的概率。 主要原理是将同一个挖矿任务拆分下发给连接到矿池的矿机，并接收验证矿机提交的计算结果，符合挖矿要求则提交到链上获取奖励，同时也会统计不同矿机的算力，根据算力大小分配获得的奖励。

因为矿机、矿池、矿池的专业性和入门门槛较高，参与挖矿的往往只能是规模较大、资金雄厚的团队和机构，而云算力通过整合矿机、矿场、矿池等方面的优质资源，可以直接交付指定大小的算力，打包成简单易用的挖矿服务直接供普通用户购买，大大降低普通用户参与挖矿的资金、时间、资源、精力成本。

链 圈

区块链脱胎于比特币的底层实现，从狭义上来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 是一种以密码学方式保证不可篡改和不可伪造的去中心化账本的技术。

区块链是数字货币的载体技术，同时经过十几年的发展，人们也逐渐认识到区块链技术的优点和特性可以应用到更为广阔的领域，于是就有那么一些人投身于区块链技术的研究、开发和推广，主要有三部分：造链、DAPP开发、区块链+。

区块链技术的火热，导致研发出来的区块链非常多，像BTC、BCH、ETH、EOS等数字货币的载体链，通常是发布到公网上，由开源社区维护，任何人都可以使用的区块链，可以称为公链。而由FaceBook、网络、腾讯等商业公司主导开发，内网部署，面向应用的链通常称为私链。

DAPP是指在区块链上通过智能合约等技术开发出来的去中心化应用，以公链上面向普通用户的应用居多，如电子宠物、博彩游戏、去中心化交易所、轻度游戏等。区块链+ 则更多是商业公司基于私链结合某个业务领域开发的商业应用，如积分系统、版权证明、去中心化存储、银行证券等。

随着区块链技术的发展，相信会有越来越多的链和基于链的优秀应用诞生。

风险提示：本文提到的所有数字货币均不做为投资建议。

原文链接：https://mp.weixin.qq.com/s/KuhawYVYG0SG2v19O3qxcg

『伍』 1鍙风熆宸ョ洃鎺т腑蹇冩庝箞鐢 1鍙风熆宸ョ洃鎺т腑蹇冧娇鐢ㄥ浘鏂囨暀绋

1鍙风熆宸ョ洃鎺т腑蹇冩槸浠涔堬紵1鍙风熆宸ョ洃鎺т腑蹇冩槸1鍙风熆宸ユ樉鍗＄熆鏈烘寲鐭胯蒋浠剁殑鐩戞帶涓蹇冪＄悊杞浠讹紝鏀鎸佸垎缁勭＄悊浣犵殑鐭挎満锛屾敮鎸佺＄悊澶栫綉鐭挎満锛屼笉浣嗕絾鍙浠ョ洃鎺ф墍鏈夌熆鏈烘暟鎹锛屾洿鏀鎸佹壒閲忔洿鏂扮熆鏈虹▼搴忓埌鏈鏂扮増鏈锛屾敮鎸佺畻鍔涙俯搴︽姤璀﹀姛鑳斤紝浠ュ強鐭挎満鍚勭嶅弬鏁版壒閲忚剧疆鏇存敼璁╀綘璁剧疆鐭挎満濡傚湪鏈鍦颁竴鏍锋搷浣溿傚ソ浜嗭紝鍏充簬1鍙风熆宸ョ洃鎺т腑蹇冨氨鍏堜粙缁嶅埌杩欓噷锛屾帴涓嬫潵灏辫╂垜浠涓璧峰幓鐪嬬湅鍏充簬1鍙风熆宸ョ洃鎺т腑蹇冪殑浣跨敤鏁欑▼鍚э紒

1鍙风熆宸ョ洃鎺т腑蹇冧娇鐢ㄦ暀绋

1.涓嬭浇1鍙风熆宸ョ洃鎺т腑蹇冭蒋浠

2.鎵撳紑杞浠跺悗鎴戜滑浼氱湅鍒板備笅鐣岄潰,鍦ㄨ繖閲屾垜浠鍙浠ュ规墍鏈夌熆鏈鸿繘琛岀洃鎺х＄悊;

3.鐩戞帶杞浠惰剧疆

杩涘叆杞浠跺悗锛岀偣寮绯荤粺璁剧疆;

棣栧厛鎴戜滑瑕侀夋嫨涓鎺IP锛岃蒋浠朵細鑷鍔ㄨ诲彇浣犵綉鍗＄殑IP鍦板潃锛屽傛灉鏈夊氬紶缃戝崱浣犲彲浠ヤ笅鎷夐夋嫨浣犺佷娇鐢ㄧ殑IP鍦板潃

绔鍙ｅ彿锛氶粯璁ゆ槸22788锛屼綘鍙浠ラ殢渚胯剧疆涓涓浣犵郴缁熸病琚鍗犵敤鐨勭鍙ｅ彿浣匡紝涔熷彲浠ョ洿鎺ヤ娇鐢ㄩ粯璁ょ殑锛屾湁鏃剁鍙ｈ鍗犵敤锛屼篃鍙浠ュ伩璇曟洿鎹㈢鍙ｅ彿瑙ｅ喅;

鍛婅﹁剧疆锛屽綋绠楀姏璺熸俯搴﹁揪鍒板憡璀﹀肩殑鏃跺欙紝鐭挎満浼氳鏍囩孩鏄剧ず锛屽苟浼氬嚭鐜板湪寮傚父鍒嗙粍閲;

鍏朵粬璁剧疆锛屾牴鎹鑷宸遍渶瑕侀夋嫨;

璁剧疆濂藉悗鐐逛繚瀛橈紝涓鑸鎯呭喌涓嬶紝浼氶┈涓婄敓鏁堬紝浣嗕綘涔熷彲浠ュ叧闂杞浠堕噸鏂版墦寮涓涓嬶紝妫鏌ヨ剧疆鏈夋病鏈夌敓鏁;

4.鐭挎満鍒嗙粍绠＄悊

鎵惧埌杞浠剁晫闈涓婄殑鍒嗙粍绠＄悊;

鐒跺悗鐐瑰嚮骞惰繘鍏ュ垎缁勭＄悊鐣岄潰;

杈撳叆濂藉垎缁勪俊鎭濂界偣淇濆瓨;

鐒跺悗鎵鏈夊垎缁勯兘娣诲姞瀹屽悗锛岀偣鍏抽棴瀛樻。骞堕鍑;

鍒犻櫎鍒嗙粍锛岄夋嫨宸叉湁鍒嗙粍锛屽彸閿鍒犻櫎鎴栫偣涓嬮潰鍒犻櫎鎵閫夎屾寜鎵;

淇鏀瑰垎缁勶紝鐐瑰嚮閫夋嫨宸叉湁鍒嗙粍锛屽垎缁勪俊鎭浼氳嚜鍔ㄥ嚭鐜板湪涓嬫柟杈撳叆妗嗭紝鐩存帴淇鏀逛繚瀛(涓嶈兘淇鏀瑰垎缁勫悕绉)锛屽傝嫢瑕佷慨鏀瑰垎缁勫悕锛屽彧鑳藉垹闄ゅ悗閲嶆柊娣诲姞鍒嗙粍淇℃伅;

5.娣诲姞鐭挎満

鎬诲叡鏈変笁绉嶆坊鍔犳柟寮忥紝鎵嬪姩娣诲姞/鍐呯綉鎵鎻忔坊鍔狅紝杩欎袱绉嶉兘鍙閫傚悎鍐呯綉浣跨敤锛屽彟涓绉嶆柟寮忔槸鍦ㄧ熆鏈虹涓鎺ц剧疆閲岋紝鐩存帴杈撳叆鐩戞帶绔鐨処P鍦板潃璺熺鍙ｅ彿锛屽唴缃戝栫綉閮介傜敤锛屼笅闈㈡垜浠灏辨潵璇︾粏璇磋磋繖鍑犵嶆坊鍔犳柟寮;

鎵嬪姩娣诲姞鐭挎満锛屾壘鍒版坊鍔犵熆鏈烘寜鎵;

鐐逛笅鎸夋壄锛岃緭鍏ヤ綘鐭挎満鐨勫唴缃慖P鍦板潃锛屽傛湁璁剧疆绠＄悊瀵嗙爜锛岃繕闇杈撳叆锛岀劧鍚庣偣杩炴帴绛夊緟鐭挎満涓婄嚎灏辨槸浜;

鎵归噺娣诲姞鍐呯綉鐭挎満锛屾壘鍒版壂鎻忕熆鏈烘寜鎵骞剁偣鍑伙紝鐒跺悗浼氬嚭鐜板備笅鐣岄潰锛岀熆鏈篒P娈典竴鑸浼氳嚜鍔ㄨ诲彇锛屽傝嫢涓嶅硅疯嚜琛岃緭鍏ワ紝鐭挎満瀵嗙爜濡傜熆鏈虹鏈夎捐疯緭鍏(娉ㄦ剰濡傛灉瑕佷娇鐢ㄥ瘑鐮佷竴涓鐩戞帶绔鍙鑳借剧疆涓涓瀵嗙爜锛屼篃灏辨槸璇翠綘鍚屼竴鍙扮洃鎺т笅鐨勬墍鏈夌熆鏈洪兘鍙鑳界敤涓涓瀵嗙爜);

鐒跺悗鐐瑰嚮鎼滅储锛屽唴缃慖P娈电殑鎵鏈夌熆鏈洪兘浼氳鑷鍔ㄦ坊鍔犺繘鏉;

鎵鎻253涓狪P锛屾壘鍒颁袱涓鐭挎満骞惰嚜鍔ㄦ坊鍔犺繘鏉ヤ簡锛岀劧鍚庢垜浠鍏抽棴骞堕鍑猴紝灏变細鐪嬪埌2鍙扮熆鏈哄凡缁忎笂绾;

鐭挎満绔璁剧疆涓鎺

鎵撳紑1鍙风熆宸ユ寲鐭胯蒋浠-璇存槑/宸ュ叿-閲屾壘鍒颁腑鎺ц剧疆;

鍕鹃変笂杩炴帴涓鎺э紝

璁剧疆涓鎺IP濡傛灉涓鎺ф満鍦ㄥ唴缃戝氨鍙浠ヨ剧疆鎴愬唴缃慖P锛屽傛灉涓鎺х鍦ㄥ栫綉锛屽彲浠ヨ剧疆鎴愪腑鎺ф満鐨勫叕缃慖P锛屾病鏈夊浐瀹欼P鍙浠ュ湪涓鎺х鐢宠峰姩鎬佸煙鍚嶆瘮濡傝磋姳鐢熷３涔嬬被鐨勶紝鐒跺悗杩欓噷涔熷彲浠ヨ炬垚鍩熷悕濡傦細zk.1hkg.net; (澶栫綉涓鎺т笅闈㈠啀璁)

璁剧疆涓鎺х鍙ｅ彿锛岃佽窡浣犱腑鎺ц蒋浠朵笂璁剧疆鐨勭鍙ｅ彿涓鏍;

鏈鏈哄瘑鐮侊紝浠庝腑鎺х鍙戞潵鐨勫懡浠ら渶瑕佸瘑鐮侀獙璇侊紝杩欎釜瀵嗙爜鍙鑳借嚜宸辩煡閬撳摝锛岃屼綘鍚屼竴涓涓鎺х殑鐭挎満瀵嗙爜瑕佽炬垚涓鏍风殑鍝︺

璁剧疆濂藉悗锛屼腑鎺х灏变細鑷鍔ㄨ繛鎺ヤ簡锛屼絾濡傛灉浣犺繖閲岃剧殑鏄澶栫綉IP鎴栧煙鍚嶏紝鍗冧竾涓嶈佸湪鍐呯綉寮涓鎺ф壂鎻忓摝锛屽洜涓哄唴缃戝湪浣跨敤涓鎺х鐨勬壂鎻忕熆鏈哄姛鑳斤紝浼氳嚜鍔ㄤ慨鏀圭熆鏈鸿繖閲岀殑IP璺熺鍙ｅ彿锛屼负鎵鎻忎腑鎺ф満鐨勭浉搴擨P璺熺鍙ｏ紝浣嗗瘑鐮佷笉浼氭敼鍙樸

濂戒簡锛屾垜浠娣诲姞瀹岀熆鏈猴紝鏉ョ湅鐪嬪備綍绠＄悊鐭挎満鍚с

6.鐭挎満绠＄悊

鐭挎満鐩戞帶

鐭挎満涓婄嚎鍚庯紝鎴戜滑鑳界湅鍒扮熆鏈虹殑鍚勭嶄俊鎭锛屽綋鐒舵湁闂棰樼殑鐭挎満锛屾瘮濡傜畻鍔涗綆锛屾俯搴﹂珮鐨勭熆鏈轰細鍦ㄥ垪琛ㄩ噷绾㈠瓧鏄剧ず锛屽苟浼氬嚭鐜板湪宸﹁竟鐩稿簲寮傚父鍒嗙粍閲岋紝濡備笅鍥;

鐭挎満绠＄悊

鐭挎満鏀鎸佸叏閫夛紝鎴栧崟鍙伴夋嫨锛岄夋嫨濂界熆鏈哄悗锛屽彲鍦ㄤ笂鏂硅彍鍗曞疄鐜扮＄悊蹇閫熸搷浣滐紝涔熷彲浠ュ彸閿閫夋嫨鐩稿簲鐨勭＄悊鎿嶄綔;

璁剧疆鐭挎満鍙傛暟锛岄夋嫨瀹岃剧疆鐭挎満锛屽彸閿鎴栧湪涓婃柟閫夋嫨璁剧疆鐭挎満鍙傛暟锛岃繘鍏ョ熆鏈哄弬鏁拌剧疆鐣岄潰锛屾病浠涔堝ソ璁茬殑锛屼竴鐪嬪氨鎳傦紝璺熸湰鍦颁竴鏍风殑鐣岄潰璁剧疆-杩滅▼璁剧疆涔熸槸濡傛ゅ己澶ф槗鐢ㄧ殑;

鎵归噺鏇存柊鐭挎満绋嬪簭锛岄夋嫨濂借佹洿鏂扮殑鐭挎満锛屽彸閿閫夋嫨鎵归噺鏇存柊鎸栫熆绋嬪簭锛岀劧鍚庤繘鍏ユ洿鏂扮晫闈锛1閫夋嫨瑕佹洿鏂扮殑鏂囦欢(蹇呴』鏄1鍙风熆鍙1.15浠ュ悗鐨勭熆宸ユ枃浠)锛2.鐐瑰紑濮嬪崌绾э紝3绛夊緟鏇存柊瀹屾垚锛屾洿鏂板畬鎴愬悗锛屼細鑷鍔ㄨ繍琛屾柊鐗堟湰锛屽苟杩炰笂涓鎺с

鏁欑▼缁撴潫锛屼互涓婂氨鏄鍏充簬1鍙风熆宸ョ洃鎺т腑蹇冩庝箞鐢锛1鍙风熆宸ョ洃鎺т腑蹇冧娇鐢ㄥ浘鏂囨暀绋嬬殑鍏ㄩ儴鍐呭癸紝甯屾湜澶у跺枩娆锛佹洿澶氱簿褰╋紝灏藉湪鎴戜滑缃戠珯鍝︼紒

『陆』 WannaMine挖矿木马手工处理

关于病毒及木马的问题，都说老生常谈的了，这里就不讲逆向分析的东西，网上毕竟太多。就写一下WannaMine2.0到4.0的手工处理操作。确实，很多时候都被问的烦了。

WannaCry勒索与WannaMine挖矿，虽然首次发生的时间已经过去很久了，但依旧能在很多家内网见到这两个，各类杀毒软件依旧无法清除干净，但可以阻断外联及删除病毒主体文件，但依然会残留一些。此种情况下，全流量分析设备依旧可以监测到尝试外联，与445端口扫描行为。

WannaCry 在使用杀毒软件及手动清除攻击组件所在目录后，仍需手动cmd命令删除两个系统服务sc delete mssecsvc2.0与mssecsvc2.1。

WannaMine 全系使用“永恒之蓝”漏洞，在局域网内快速传播。且高版本会在执行成功后完全清除旧版本。

下图为WannaCry与WannaMine使用的永恒之蓝攻击组件相关文件。

WannaMine2.0版本

该版本释放文件参考如下：
C:
C:Windowssystem32wmassrv.dll
C:.dll
C:WindowsSystem32EnrollCertXaml.dll 删除系统服务名与DLL文件对应的wmassrv。

WannaMine3.0版本

该版本释放文件参考如下：

C:.xmlC:WindowsAppDiagnosticsC:WindowsSystem32TrustedHostex.exeC:WindowsSystem32snmpstorsrv.dll

需删除主服务snmpstorsrv与UPnPHostServices计划任务

WannaMine4.0版本

该版本释放文件参考如下：

C:WindowsSystem32 dpkax.xsl

C:WindowsSystem32dllhostex.exe

C:.dll

C:.dll

C:WindowsSysWOW64dllhostex.exe

C:WindowsNetworkDistribution

<pre style="margin: 0px; padding: 0px; white-space: pre-wrap !important; overflow-wrap: break-word !important; max-width: 98%;">文件名随机组合参考• 第一部分：Windows、Microsoft、Network、Remote、Function、Secure、Application •第二部分：Update、Time、NetBIOS、RPC、Protocol、SSDP、UPnP •第三部分：Service、Host、Client、Event、Manager、Helper、System •rdp压缩文件随机字符串后缀：xml、log、dat、xsl、ini、tlb、msc</pre>

关于Windows下计划任务与启动项查看方式，建议在使用PCHunter、Autoruns、ProcessHacker等工具无法发现异常的情况下，可以到注册表下查看。

注册表下排查可疑的计划任务

HKEY_LOCAL_

发现可疑项可至tasks下查看对应ID的Actions值

HKEY_LOCAL_ asks[图片上传失败...(image-e8f3b4-1649809774433)]

计划任务文件物理目录
C:

新变种病毒有依靠 WMI 类属性存储 ShellCode 进行攻击，Autoruns可以用来检查WMI与启动项并进行删除，在手动删除病毒相关计划任务与启动项时，记得删除相应的文件与注册表ID对应项。

注册表下查看开机启动项
HKEY_CURRENT_或runOnce [图片上传失败...(image-8a357b-1649809774432)]

『柒』 最近很火的猫盘智能硬盘，好用吗

猫盘用户解答一下。

先说第一个问题，楼主说的499的1TB、799的2TB都是在小米有品上的，能存储和分享文件，但是目前还不能挖矿。1TB的猫盘挖矿版可以挖矿，也就是通过共享存储空间获得比特币奖励，因为挖矿收益与存储力有关，存储力又与用户共享的存储空间、上行带宽和在线时长有关，所以每个人的收益都不一样。我用的是普通的家庭网络，上行20M，个人情况，每天的收益在3-7元左右。也就是说，回本周期为6个月-1年之间。相对于其他同类产品，这样的回本周期应该是比较靠前的了。

所以，如果你只想买一台智能硬盘，建议你买猫盘（有品版），对存储空间要求较高的话，就买2TB的猫盘，否则买1TB也足够用了。如果你用不了那么大的存储空间，想把闲置的空间共享出去并获得相应奖励，就买猫盘（挖矿版）。

再说第二个问题，我觉得猫盘好不好用要从两方面来回答。

一是存储性能，也就是上传下载速度方面。官方声称局域网最高传输速度能有100M/s。但这是很理想的情况。我在实际使用时，局域网的上传下载速度也就在15M/s左右。当然，这样的速度浏览大文件或视频也不会卡顿。

希望对你有所帮助。

『捌』 网速变慢怎么解决

使用旧版系统，未能及时更新系统补丁，导致系统出现多个漏洞。在整个上网过程中感染了一些针对某些漏洞的木马或病毒，这些木马或病毒会尝试扫描或攻击网络中的其他计算机，并在系统后台尝试浏览广告或者下载一些病毒程序，这些暗地里的行为都会占取大量网络带宽；网络设备老化，如所在的宽带线路老化，或者猫（路由器）损坏；
浏览不良网站，在这个过程中会被黑客利用，以此被利用来挖矿等等；感染ARP病毒，这也是网速变慢的原因之一；蹭网用户过多，导致宽带占用过多，网速变慢；电脑自带限速设置；解决方法
下载杀毒软件，对电脑进行病毒查杀，建议在安全模式下进行病毒查杀，并且及时更新电脑漏洞，在这里建议安装火绒或者卡巴斯基免费版，无广告、内存占用少；重新划分VLAN，并将MAC地址与IP地址进行绑定，一些个人或者单位都是因为没有将MAC地址与IP地址进行绑定，所以才导致ARP病毒感染；及时更新系统，安装微软发布的最新补丁，只有这样在上网时才不会被感染；不要浏览不良网站；
更换网络设备，使用5G双频的路由器，有线接口也是千兆级的，处理能力要能带动30台电脑以上的那一种，当然价格也会略贵，网线最好换成传输速度更好的超6类网线。更换电脑网卡，最好使用1G的网卡，这样才能与5G双频的路由器、超6类网线进行更好搭配；可以用好的软件防火墙，例如 Microsoft的 ISA Server代替原来的路由器或硬件防火墙，改进网络出口的管理。使用ISA Server的时候，如果启用“入侵检测”后，外网对 ISA Server I的扫描、入侵都会被 ISA Server拒绝并刻录下对方的P地址，在启用“定义连接限制”后，可以限制内网中每个P地址每分钟最大的并发连接数。当达到或超过限制后，在 ISA Server上会刻录该P地址并限制该P进行新的连接。这样，当单位中的计算机感染木马或病毒，试图在网络上广播时，会在第一时间SA Server记录。同时，如果内网中的计算机使用BT、 Flashget等多线程或P2P工具下载件时，达到限制的并发连接数也会被 ISA Server记录。管理员可以通过 ISA Server的监视记录查看入侵或超过限制的计算机的IP地址。
windows系统在安装完成后会默认限制你电脑的20%网速，如果你没有更改设置，你就只能享受到八成的网速，所以网速当然慢了。首先我们使用快捷键win+r打开命令窗口输入命令：“gpedit.msc”在组策略里面我们依次打开计算机配置里面的：“管理模板”→“网络”→“Qos数据包计划程序”点击“Qos数据包计划程序”，在右边的窗口找到“限制可保留宽带”双击“限制可保留宽带”，弹出设置框。按照下面的指示，选择“已启用”，下面的宽带限制默认的是20%，我们改为0%，全部开放我们的网速， 设置好之后确定保存就完成了。

『玖』 浙江警方抓获黑客不到一周非法获利6000余元

近日：浙江警方抓获黑客，不到一周非法获利6000余元。2017年5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。五个小时内，包括英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。

早日将不法分子绳之以法，维护网络信息安全