病毒分析之“驱动人生”挖矿木马分析及其清除方案

“驱动人生”挖矿木马分析及其清除方案

0x00 概述

自2018年12月份”驱动人生“挖矿木马爆发以来，此木马一直处于活跃状态，更新版本更是达到了20+次。此木马感染量之大，传播速度之快，可称得上是国内挖矿排行”第一“的木马。

从最开始的有文件落地的单独可执行EXE，到后来的python版EXE，再到随机膨胀文件版本，再到后来的PowerShell无文件攻击版本。从单一攻击手法，到后来的漏洞攻击，域内渗透，暴力破解，

多种传播手段，它一直都保持着当前较流行的攻击技术，隐藏技术。持续的予政企机构造成麻烦，与安全厂商对抗，也给”黑灰产同行做榜样”。

所以，我有必要用文章记录一下此木马的一些技术细节，和对抗它的方式。

0x10 更新版本

抓取到的20191009最新样本如下图：

部分早期版本：

自2018年12月份爆发以来较大的技术更新版本，如下图：