日前，騰訊安全御見威脅情報中心發(fā)文稱，近期檢測到Mykings挖礦僵尸網(wǎng)絡更新基礎設施，病毒啟用了新的域名，挖礦使用新的錢包收益已超過 60 萬人民幣，并且仍每天以約 10 個XMR的速度挖掘。

據(jù)悉，Mykings通過 1433 端口爆破、永恒之藍漏洞攻擊等方法進入系統(tǒng)，然后植入RAT、Miner等木馬，組成龐大的僵尸網(wǎng)絡。

Myings挖礦僵尸網(wǎng)絡會使用以下手法進行持久化，包括：

1. 刪除其他病毒設置的登錄賬戶

2. 設置相關文件、路徑的屬性為隱藏

3. 關閉系統(tǒng)自更新

4. 阻止139/ 445 等端口的連接

5. 添加注冊表啟動項

6. 添加大量計劃任務后門

7. 添加執(zhí)行大量命令的WMI后門