戏说NrsMiner 挖矿木马
戏说NrsMiner 挖矿木马
按照大表姐的建议：读了NrsMiner 挖矿木马的分析报告，发现和火影中的佩恩六道有点像，如果你是个火影爱好者或者看过火影的，那么恭喜你可以读懂我的佩恩举例说明挖矿木马
NrsMiner 挖矿木马分成了好几个模块，我们的报告中也是针对不同的模块进行了不同的处置方式
- 主控模块→一个dll文件(由于变种的原因，该dll不固定)
- 攻击模块→由一些exe和dll组成，主要利用“永恒之蓝”漏洞进行攻击
- 传播模块→利用漏洞可进行横移，感染其他主机(有的是单独模块，有的和攻击模块做在一起)
- 更新模块→通过C2远控，下载并更新其他模块
- 挖矿模块→exe文件，利用CPU对公共矿池及自建矿池进行挖矿
- 变种模块→木马的自我防御手法，比如发现了一种专杀规则，立即改变规则，让专杀杀不掉
| 模块 | 佩恩 | 备注 |
|---|---|---|
| 主控模块 | 天道 | 佩恩的老大，外形弥彦的辣个 |
| 传播模块 | 修罗道 | 手指头发射导弹的那个佩恩，在攻击木叶时搞来搞去，我们可以想象成横移 |
| 变种模块 | 饿鬼道 | 可以吸收别人查克拉的佩恩，主防御，自来也seisei用莫大大螺旋丸结果让他全给防住了 |
| 挖矿模块 | 人间道 | 可以抽取人灵魂的佩恩，我们可以想象成把比特币(NrsMiner挖的是门罗币)抽走了 |
| 攻击模块 | 畜生道 | 就是那个整一堆通灵兽的佩恩，我们可以想象成好多的exe和dll文件 |
| 更新模块 | 地狱道 | 任何死掉的佩恩扔他嘴里嚼嚼又活了，更新出了一个新佩恩 |