FreeBuf|“黑球”攻击仍在行动：从检测杀软到安装挖矿( 二 )

本文插图

本文插图

payload内容分析我们看到此脚本有对计划任务blackball的判断，看是否目标设备已经中了此挖矿病毒。称为“黑球”行动的来源也是如此。

本文插图

首先会判断系统中是否有安装杀软产品，如果有则自动卸载他们。杀软产品包括ESET、卡巴斯基和AVAST等。

本文插图

然后检查是否存在“黑球”计划任务，如果存在，则不进行恶意行为，说明此系统已经感染过该挖矿病毒，反之则进行后续的注册表、服务和文件的挖矿程序相关的恶意操作（详细可参考腾讯发布的相关挖矿程序分析）。

本文插图

C2地址没有变化，具体如下：
删除计划任务和对系统防火墙等相关的设置。

本文插图

参考信息永恒之蓝木马下载器发起 “黑球”行动，新增SMBGhost漏洞检测能力
IOC信息URL
hXXp://t.amynx.com:80/mail.jsp?doc_0.7?XXX
hXXp://t.amynx.com:80/7p.php?0.7*mail_docXXXXXXX
SHA-1
237BB7DC21CC27D2FEC70027078E6EC2FA33F61D
精彩推荐

本文插图

本文插图

FreeBuf|“黑球”攻击仍在行动：从检测杀软到安装挖矿( 二 )

推荐阅读

海南三亚迎来暑期旅游旺季

华润集团|揭秘中国历史最悠久的央企——华润集团到底有多“大”？

心脏房颤老年人心脏房颤应该注意什么？

DeepTech深科技|S和X，美国法务：中国驾驶员使用不当，特斯拉中国召回近5万辆Model

蒋雯丽|马思纯50岁小姨蒋雯丽，曾5夺视后1获影后，今儿女双全惹人羡

爱买车|电动车市场彻底变天？2023年就能买到10万元的国产MINI

『中国质量万里行』警惕！新型“五步法”刷单骗局

贵嫔和贵妃,贵妃如此多娇讲的是什么

科技小辛辛在网易有道做语音算法工程师是一种怎样的体验？

生肖|未来20天，终于和对的人相遇，爱情甜如蜜的4生肖，其中有你吗？

燃气热水器哪个牌子好必看免入坑

72种猫咪品种大全图片及介绍-2｜猫咪品种知多少？

380余个网贷平台被立案侦查涉案资产价值约百亿元

三悦有了新工作|真没想到，这部小众剧能刷爆朋友圈

还记得你用的第一部手机吗？很多人都用过这个品牌，都是回忆啊

街拍|美女街拍：时尚靓丽的小姐姐，简约干练的穿搭，魅力十足

央视|警惕！你的“脸”5毛钱被卖了

当期环比增长是什么意思-环比增长和同比增速是什么意思-

[甜初影视]这几款车不妨看一看，赶超韩系合资，都说国产车“三大件”不行

海洋中最猛的3种鱼最凶猛的鱼