挖矿病毒样本下载
⑴ 鏀夸紒鏈烘瀯鐢ㄦ埛娉ㄦ剰锛佽爼铏鐥呮瘨Prometei姝ｅ湪閽堝瑰眬鍩熺綉妯鍚戞笚閫忎紶鎾
璀︽儠锛佹斂浼佺綉缁滄柊濞佽儊锛歅rometei锠曡櫕鐥呮瘨妯琛
杩戞湡锛屼竴绉嶅悕涓篜rometei鐨勮爼铏鐥呮瘨鍦ㄥ叏鐞冭寖鍥村唴寮曡捣浜嗗箍娉涘叧娉ㄣ傚畠閫氳繃鎭舵剰鐨勬í鍚戞笚閫忔敾鍑绘墜娈碉紝瀵瑰眬鍩熺綉鍐呯殑缁堢璁惧囧彂璧峰叆渚碉紝璺ㄥ钩鍙拌倖铏愶紝瀵圭粍缁囨満鏋勭殑缃戠粶瀹夊叏鏋勬垚浜嗕弗閲嶅▉鑳併傜伀缁掑畨鍏ㄥ洟闃熷规よ〃绀轰簡楂樺害鍏虫敞锛屽苟寮虹儓寤鸿鏀夸紒鏈烘瀯鍔犲己瀹夊叏闃叉姢鍜屾帓鏌ヨ屽姩銆
Prometei鐥呮瘨鍏峰囨帴鏀舵寚浠ゆ墽琛屾伓鎰忚屼负鐨勮兘鍔涳紝濡傛寲鐭垮拰鏇存柊鐥呮瘨妯″潡锛岃繖涓嶄粎浼氭樉钁楀墛寮辩郴缁熺殑瀹夊叏鎬э紝杩樺彲鑳藉紩鍙戝栭儴鏀诲嚮銆傚畠鐨勪紶鎾绛栫暐鏋佸叾鐙＄尵锛屽杽浜庡埄鐢ㄥ急鍙ｄ护鍜岀郴缁熸紡娲烇紝渚嬪傝嚟鍚嶆槶钁楃殑姘告亽涔嬭摑婕忔礊锛屽瑰悓涓缃戞靛唴鐨勭粓绔杩涜屾倓鏃犲０鎭鐨勬笚閫忋
鐏缁掑畨鍏ㄥ洟闃熷凡缁忓崌绾т簡鏌ユ潃鍜岄槻鎶ゆ妧鏈锛屽寘鎷瀵硅繙绋嬬櫥褰曘佹í鍚戞笚閫忓拰Web鏈嶅姟鐨勪繚鎶わ紝浠ユ嫤鎴鐥呮瘨鐨勬墿鏁ｈ矾寰勩傜梾姣掕繕閲囧彇浜嗗姞瀵嗗拰鍖垮悕閫氳鎵嬫碉紝浠ユ彁鍗囪嚜韬鐨勯殣钄芥э紝鏀鎸佸氱嶅悗闂ㄦ寚浠ゅ拰鍔熻兘锛屽炲姞浜嗛槻鑼冪殑澶嶆潅鎬с
娣卞害鍓栨瀽锛Prometei鍒╃敤浜嗚稿侻IWalk绛夊伐鍏凤紝閫氳繃鑾峰彇鐧诲綍鍑璇佽繘琛屾敾鍑汇傚畠鍒╃敤SMB銆乄MI銆丼QLServer銆丳ostgreSQL绛夋湇鍔¤繘琛屾毚鍔涚牬瑙ｏ紝鍊熷姪棰勮惧拰鍔ㄦ佺敓鎴愮殑瀛楀吀锛屾彁楂樹簡鏀诲嚮鐨勬垚鍔熺巼銆傜梾姣掗氳繃PowerShell涓嬭浇涓绘ā鍧楋紝鍚屾椂鍒╃敤WMI鍜孲SH杩涜屾毚鐮翠紶鎾锛學indows绯荤粺鍒╃敤windrlver鍜宯ethelper妯″潡锛岀被Unix绯荤粺鍒欓氳繃curl绛夋墜娈靛圭洰鏍囪繘琛屾敾鍑汇
SQLServer鍜孭ostgreSQL鍚屾牱鎴愪负鐥呮瘨鐨勭洰鏍囷紝Windows绯荤粺浣跨敤PowerShell锛岃岀被Unix绯荤粺鍒欎緷璧栦簬curl銆傚煎緱娉ㄦ剰鐨勬槸锛孲MB鏆寸牬鍙鑳戒細鍒╃敤"姘告亽涔嬭摑"婕忔礊锛岃岀梾姣掑瑰悇绉嶆紡娲炵殑鍒╃敤鏄剧ず浜嗗叾鏀诲嚮鐨勫箍娉涙у拰鐏垫椿鎬с
鐥呮瘨涓鏃﹂氳繃Redis鏈鎺堟潈璁块棶婕忔礊鎴愬姛杩炴帴锛屽氨浼氫娇鐢╳get涓嬭浇鎭舵剰妯″潡骞舵墽琛屻傝孯edis鍜孉pache Log4j婕忔礊鐨勪紶鎾娑夊強RDP鍗忚銆佷富鏈哄悕鍔犲瘑浠ュ強bklocal妯″潡锛孡og4j婕忔礊鍒欓氳繃鏋勯犵壒瀹歎ser-Agent鍙戦乬et璇锋眰锛岃Е鍙戞紡娲炲埄鐢ㄣ
瀵逛簬绫籙nix绯荤粺锛岀梾姣掓牱鏈涓昏侀氳繃SMB銆丼SH鍜孯edis杩涜屾敾鍑伙紝涓嶹indows绯荤粺鐨勬敾鍑婚昏緫鐩镐豢銆傛牱鏈鏀鎸佺殑鍚庨棬鎸囦护涓板瘜澶氭牱锛屽叿浣撹︽儏璇峰弬闃呴檮褰曘傛牱鏈鐨勫搱甯屽煎皢鍦ㄥ悗缁鍐呭逛腑鎻愪緵锛屼互渚夸簬杩涗竴姝ヨ瘑鍒鍜岄槻鎶ゃ
闈㈠筆rometei锠曡櫕鐥呮瘨鐨勬寫鎴橈紝鏀夸紒鏈烘瀯鍔″繀鎻愰珮璀︽儠锛屽強鏃舵洿鏂板畨鍏ㄩ槻鎶ゆ帾鏂斤紝纭淇濈綉缁滅幆澧冪殑瀹夊叏绋冲畾銆傚悓鏃讹紝鎸佺画鍏虫敞鐏缁掑畨鍏ㄧ殑鏈鏂板姩鎬侊紝鑾峰彇鏈鏈夋晥鐨勫簲瀵圭瓥鐣ワ紝鍏卞悓鎶靛尽杩欏満缃戠粶瀹夊叏鐨勫▉鑳併
⑵ 怎么查看电脑有没有挖矿病毒
中挖矿病毒有以下几种显著的表现：
1.电脑异常运行缓慢
2.电脑异常死机/卡机
3.什么都没打开但是cpu占用率非常高
4.网络缓慢，出现大量网络请求
⑶ 【Tools】D-Eyes一款绿盟科技检测与响应工具
本公众号发布的文章及工具仅限于交流学习，不承担任何责任。若侵权，请告知立即删除。
D-Eyes是绿盟科技提供的一款检测与响应工具，用于应急响应，支持检测勒索挖矿病毒、webshell等恶意样本，辅助安全工程师排查入侵痕迹、定位恶意样本。同时，它还能作为基线检查工具，辅助检测操作系统配置缺陷，或作为软件供应链安全检查工具，提取web应用程序开源组件清单，判断引入的风险。(待开发)
在运行D-Eyes时，Windows系统需以管理员身份运行cmd后，输入D-Eyes路径执行，或切换至D-Eyes程序目录下运行程序。Linux系统需以root身份运行。
文件扫描时，若检测到恶意文件，D-Eyes会在其目录下生成名为D-Eyes.xlsx的扫描结果文件，未检测到恶意文件则不会生成文件，终端将有提示。
在Windows系统中，使用命令"D-Eyes fs"进行文件扫描。可选择单一路径扫描，如"D-Eyes fs -P D:\tmp"；进行多个路径扫描，如"D-Eyes fs -P C:\Windows\TEMP,D:\tmp,D:\tools"；并可指定线程数，如"D-Eyes fs -P C:\Windows\TEMP,D:\tmp -t 3"。对于规则扫描，指定规则名称去掉后缀.yar，如"D-Eyes fs -P D:\tmp -t 3 -r Ransom.Wannacrypt"。
在Linux系统中，使用命令"./D-Eyes fs"进行文件扫描。同样支持单一路径扫描、多个路径扫描以及规则扫描，使用方法与Windows相同。
进程扫描提供默认扫描、指定进程pid扫描以及指定规则扫描，Linux系统同样支持检测指定外联IP的进程。
Linux系统下，使用命令"./D-Eyes host"查看主机信息，包括网络信息和导出外联IP；使用命令"./D-Eyes netstat"查看主机网络信息；使用命令"./D-Eyes users"查看主机账户信息；使用命令"./D-Eyes top"显示主机CPU使用率前15个进程信息；使用命令"./D-Eyes task"查看计划任务；使用命令"./D-Eyes autoruns"查看自启项；使用命令"./D-Eyes summary"导出主机基本信息。
Linux主机自检命令支持多个模块检测，包括空密码账户、SSHServerwrapper、SSH用户免密证书登录、主机Sudoer、alias检测、Setuid检测、SSH登录爆破、主机Rootkit检测、主机历史命令检测、主机最近成功登录信息、主机计划任务内容、环境变量检测、系统启动服务检测、TCPWrappers检测、inetd配置文件检测、xinetd配置文件检测和预加载配置文件检测。
欲了解更多或下载D-Eyes工具，请访问github链接：github.com/m-sec-org/d-...
⑷ 激活工具KMSpico暗藏病毒，是怎么回事
如果是官方的那个KMSPico，肯定是不带毒的。但是现在网络上流传的各个版本的KMSPico，很难说到底经过了多少人的修改，里面藏了多少病毒和木马。从网上下载各种盗版程序，经常会出现这种情况。所以为了大家的电脑安全考虑，还是尽量少下载盗版和破解程序。
当然没有买卖就没有杀害。我们使用盗版程序的需求是客观存在的。那这种情况下应该怎么办呢？我的建议是尽量从官方渠道下载激活工具。以Windows激活工具HEU Activator为例，它是我们国人开发的一款激活工具，原版发布在远景论坛上，那么我们从远景论坛上下载，肯定是没有问题的。如果从其他渠道下载，那么安不安全就不知道了。这是原帖子连接，正是作者本人发布的。这个帖子里面的激活工具可以放心下载。
http://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1811446&highlight=heu
最后再给大家科普一点点KMS的小知识。KMS激活方式是微软针对企业里面大量计算机批量激活而开发的一种激活方式，用它激活的话，不需要每台电脑每台电脑的输入激活密钥，而是统一设置一个激活服务器，电脑访问激活服务器即可自动激活。唯一的限制就是KMS期限是180天，每隔180天电脑会自动向激活服务器续期，当然这个操作是透明的，一般情况下我们用户不用管。只有断网超过180天的时候可能才会遇到这个问题。
从MSDN我告诉你上下载Windows10的话，可以看到分为两个版本，Business也就是商业版，以及Comsumer也就是消费者版本。商业版里面的所有版本都支持批量激活方式，而零售版里的专业版等较高级版本可以通过修改密钥的方式转换为批量激活版本。对于Windows7来说，带VL的版本就是支持批量授权的。
另外需要注意虽然Windows 7 Enterprise（企业版）没标注VL，但是它也是支持批量激活的，而且功能和旗舰版相同。一般情况下我们都用它。
有了批量激活版本的Windows，就可以非常简单的利用KMS方式激活，甚至不需要任何第三方工具。而上面所提及的几个激活工具，它们的作用其实就是自动化KMS激活的几个流程。
如果你确定你的系统是支持批量授权的，就可以非常简单的利用两条命令来激活Windows，而不需要借助任何第三方工具，自然也没有任何安全风险。不过这种方式仅适用于批量授权版本的Windows，而且至少每隔180天需要联网一次，如果是断网环境而希望使用KMS激活的话，还是得用前面提到的HEU Activator，它支持本地搭建KMS服务器，可以在断网环境激活。
激活方式很简单，首先需要打开管理员权限的命令提示符。
然后用下面的命令指定一个KMS激活服务器。本来理论上来说，KMS激活服务器需要向微软花钱购买之后才能获得，不过KMS激活机制早就被破解了。因此网络上有很多公开的KMS激活服务器，我们随便用一个就行了。这里用的是零散坑
https://03k.org/
slmgr /skms
kms.03k.org
完成之后应该会出现下面的对话框。这样就指定好了KMS服务器了。
去淘宝买一个激活码(密钥)，才15块钱啊！一包烟钱而已，永久正版永久激活！！！而且使用次数不限制，不论什么时候重装系统都能再次使用！
（一机一号，一个密钥只能激活一台机）
唉....什么时候才能得个优质回答？(；′⌒`)
你好，我是一名数码销售和维修人员，我来回答你的问题。
关于应用程序带“病毒”的问题，有时候很多普通用户其实是有误区的，很多时候你感觉有“病毒”，只是你的电脑上的杀毒软件的一个弹窗提示而已，这里我并没有为病毒程序洗白的意思，一般情况下，杀毒软件是通过自身的病毒库的样本和应用程序的行为来判断程序是否有“病毒”的，话句话说，一款应用程序，如果和杀软自身的病毒库里的数据匹配，就会被标记为病毒程序，或者依据该应用的执行行为的判定，比如修改注册表，修改动态链接库甚至是修改浏览器主页，修改自启动项等等都会被判定为“病毒”，有时候，很多应用程序其实是没有病毒的，他们只是由于天生的执行方式被判定为“病毒”，比如所有的通过“易语言”编译生成的应用程序，都会被巨大多数的杀毒软件判定为有毒！
另外，像kms激活工具这类程序，你要说他是病毒，也确实可以成立，因为他可以把盗版的Windows系统“改成”正版的，这算不算对系统的一个破坏呢？也符合病毒程序的定义吧！
上面说这么多，主要是为了界定“病毒”的定义和判定。
在现实应用中，我们确实会遇到很多真正带病毒的应用程序，这些程序多来自第三方软件下载点，我们一定要仔细甄别，一般来说，如果是kms官方发布的激活程序，是不会带毒的，但是很多时候我们网络出来的下载点，都是第三方的，这就说不清楚了，建议无论下载什么软件，包括驱动程序，系统补丁，激活工具，系统常用软件，都在官方网站上进行下载，这样能最大限度的保障不下载到带毒的软件。
大家好！我是Oo小楷哥oO，下面我来回复一下这个问题，不足之处请各位朋友批评指正！！
在10月份，Win10 秋季创意者更新正式版，版本号 1709，又被称为 Win10.4。秋季创意者更新 (Win10 Fall Creators Update) 不仅修复 Bug，还带来很多新特性！比如 MR 混合现实、Fluent Design 设计风格、高分屏高 DPI 效果优化、性能更好的 游戏 模式等……
然而不法分子，又利用盗版激活这个机会，牟取利益。金山毒霸安全专家表示，上次老裁缝激活工具是利用用户电脑刷流量，这次激活工具KMSpico平台利用用户电脑疯狂“挖矿”。
激活工具KMSpico
激活工具KMSpico提供的网站，服务器位于海外的。网站全英文，很洋气的。
你要是下载安装，点击run anway，看到电脑系统已经激活，肯定很开心。然而你电脑将被植入挖矿病毒“Trojan/Miner”，该病毒会利用你电脑系统资源疯狂“挖矿”（生产“门罗币”），你的电脑会出现看视频卡、浏览器网页卡等卡慢现象，掏空你的电脑。
476条评论，好多都有谢谢你这些好评的，不知道是傻白的韭菜还是专业刷手弄的。
目前该网站，在各大搜索引擎平台排名还是挺靠前的，建议大家使用过该激活工具的朋友，尽快使用金山毒霸等杀毒软件进行查杀，更好防护电脑。大家有什么看法，欢迎大家关注、评论、转发、收藏、点赞等方式一起学习交流。
激活工具一直是病毒制作者们的“宠儿”。因为其下载量大，并且没有官方网站及渠道，大多数网友下载到的都是经过不法分子“处理”过的。
此前我们写过的一篇警报：
当用户在网络搜索KMS时，会出现带毒网站http://kmspi.co，并且该网站在各大搜索引擎的排名极为靠前，大量用户通过搜索引擎进入带毒网站。此外，由于KMS极为流行，极有可能已经被网友分享到各大技术论坛，形成二次传播。当用户从网站http://kmspi.co下载激活工具KMSpico（以下简称KMS）时，电脑将被植入挖矿病毒“Trojan/Miner”。病毒入侵用户电脑后，会利用电脑疯狂“挖矿”（生产“门罗币”），让这些用户电脑沦为他们牟取利益的“肉鸡”。
由于现在数字货币的发展，并且难以追踪。很多病毒制作者都会在激活工具中植入挖矿病毒，以便进入用户电脑。除了KMS，小马激活也同样被多次利用。
因为比较火,用的人多，多以被一些黑暗心理的人利用它做了一些坏事。
至于KMS这款工具：
第一:它没有官方网站,KMS本身是微软提供的一种授权激活机制,当设备激活后，每180天就需要重新校验一次实在获得授权。
第二:因为微软官方KMS激活机制的原理，世界上有很多技术爱好者就利用自己的资源搭建了无数的KMS激活服务器，供其他微软系统爱好者搞机；而为了这些小白便利，有人制基于KMS封装未软件并对外分享,在软件的世界里，不存在觉得地病毒和觉得地安全，哪怕是正版软件，你也不能阻止一个有暗黑心里的开发者干点坏事。
第三:用别人的服务器激活自己系统，是不是别人就能控制你的电脑。我想你可能是想多了，抛开病毒软件，那已经不是单纯集成KMS服务了。当你使用别人的服务器激活后，KMS服务器和你的电脑就没什么关系了。 你的激活是主动性质，需要你去请求服务器，然后服务器给你响应。如果你不再请求，它也会与你断开联系。（所以就引出一个问题，当180天后你需要再次向服务器请求），为了解决自动化激活，KMS软件就集成了各种各样的脚本（开机软件自动运行也算一种）。
第四:技术无罪;不用为使用盗版而自责，也不用为使用正版而沾沾自喜，不知天高地厚地嘲笑他人。这年头，谁还没用过个正版与盗版。真正的正版用户是:我现在有足够经济能力，想买这个软件支持下作者，但我也不反对其他人现在用盗版，某种意义上，互联网之所以蓬勃发展，'盗版'分享也是一大推手，殊不知全世界各地要多少软件爱好者，比如国内的zd423(貌似已黄)，大眼仔,胡萝卜周等等，有那么一群人你永远吾爱理解，他们就是喜欢每天收集软件，和别人交流使用（也许自己真正用的并不多)，除此之外还有各种逆向开发等行业。
第五:KMS服务器也可以自己建，但需要投入一点成本。如果你有足够经济能力，何不去买一个正版windows，现在win10的正版授权小到几百块钱(当然淘宝也有一些几块钱的激活，本质上也算正版，但概念意义上就不一样了)。推荐去'蓝点网'购买正版win10，我感觉比其他地方便宜。
利益，有利益才会有龌龊。
最开始自己装系统或者是装office的时候，喜欢在网上找激活秘钥或者KMS来激活电脑或者office，毕竟一次付清来说没什么钱能够支付。当时，kms软件的官网还没有停止更新，软件也没现在那么多毒，直接安装或者打开就能激活电脑。随着技术的进步，很多人都能够自己搭建一个kms服务器激活电脑系统，但这带来很多问题，诸如木马、广告推广、网站劫持等行为。最近，暗网出售国外的一些网站泄露信息报价很高，这也可能是被挂马导致数据泄露。在国内经常遇到的广告问题，弹窗广告一到电商搞活动就是一大堆，关键自己还不知道哪里出问题了，一些不良开发者暗中插入广告代码，弹出广告影响用户体验。还有就是我们经常吐槽的2345导航劫持，网上一大堆人吐槽，寻找教程来清除2345导航的劫持，改了不久又会回来，防不胜防！这些行为为什么会出现，皆是是利益驱使。哪里有利益哪里就有龌龊！
感谢你的邀请
这个确实存在的，我回答如下，望采纳
在10月份，Win10 秋季创意者更新正式版，版本号 1709，又被称为 Win10.4。秋季创意者更新 (Win10 Fall Creators Update) 不仅修复 Bug，还带来很多新特性！比如 MR 混合现实、Fluent Design 设计风格、高分屏高 DPI 效果优化、性能更好的 游戏 模式等……
然而不法分子，又利用盗版激活这个机会，牟取利益。金山毒霸安全专家表示，上次老裁缝激活工具是利用用户电脑刷流量，这次激活工具KMSpico平台利用用户电脑疯狂“挖矿”。
激活工具KMSpico提供的网站，服务器位于海外的。网站全英文，很洋气的。
你要是下载安装，点击run anway，看到电脑系统已经激活，肯定很开心。然而你电脑将被植入挖矿病毒“Trojan/Miner”，该病毒会利用你电脑系统资源疯狂“挖矿”（生产“门罗币”），你的电脑会出现看视频卡、浏览器网页卡等卡慢现象，掏空你的电脑。
476条评论，好多都有谢谢你这些好评的，不知道是傻白的韭菜还是专业刷手弄的。
激活工具KMSPICO是知名的软件，它的官方原版是不带病毒的。但大家为什么发现kmspico带毒了呢！那是因为有第三方获取了程序之后把病毒体附着到了kmspico上，因为kmspico的知名度下载传播的人非常多，因为这一点被坏人利用传播病毒。
树大招风，有名了，就有人想借kmspico传播病毒。