病毒分析之“驱动人生”挖矿木马分析及其清除方案

“驱动人生”挖矿木马分析及其清除方案 0x00 概述 自2018年12月份”驱动人生“挖矿木马爆发以来，此木马一直处于活跃状态，更新版本更是达到了20+次。此木马感染量之大，传播速度之快，可称得上是国内挖矿排行”第一“的木马。 从最开始的有文件落地的单独可执行EXE，到后来的python版EXE，再到随机膨胀文件版本，再到后来的PowerShell无文件攻击版本。从单一攻击手法，到后来的漏洞攻击，

>>阅读原文<<