网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。该恶意软件是门罗币矿工，该矿工于 2019 年首次被 Unit 42 研究人员发现。
新的恶意软件实现了诸多改进如 rootkit 和蠕虫功能，继续利用诸如 Oracle WebLogic(CVE-2017-10271)和 Apache ActiveMQ(CVE-2016-3088)等已知漏洞来扩大感染量。
“Pro-Ocean 使用已知的漏洞来攻击云主机。在我们的分析中，找到了针对 Apache ActiveMQ(CVE-2016-3088)、Oracle WebLogic(CVE-2017-10271)和 Redis(不安全实例)的恶意软件 Pro-Ocean”。 Palo alto Networks 的安全研究人员如是说。“如果恶意软件在腾讯云或阿里云中运行，它将首先卸载监控的 agent，以避免被检测到”。
安装前，Pro-Ocean 尝试删除其他恶意软件，例如 Luoxk、BillGates、XMRig 和 Hashfish。安装后，Pro-Ocean 会尝试终止大量占用 CPU 的进程。
安装脚本使用 Bash 编写的，并且经过混淆处理。代码分析表明，这是专门针对云主机而设计的，其目标包括阿里云和腾讯云。
脚本执行的功能：
为了避免被发现，矿工使用 LD_PRELOAD 来逃避检测。
Pro-Ocean 部署 XMRig Miner 5.11.1 挖掘门罗币，与 2019 年使用的版本不同，它使用 Python 脚本来实现蠕虫的功能。
该脚本通过请求 ident.me 来获取失陷主机的公网 IP 地址，然后尝试传播同一子网中的所有计算机。
Palo Alto Networks 的研究人员认为，攻击者后续可能会扩大漏洞利用的范围，来攻击尽可能多的云主机。自从 Rocke Group 在 2018 年被 Cisco Talos 披露，就在不断更新挖矿和检测逃避技术。
C:\=>Master Boot Record 恶意程序(Ripper.A)这个怎么解决的啊
用工具解决~~~~
使用金山专杀【直接点击或复制到迅雷里下载】并勾选择扩展-扫描一遍 重启就可以了
如果还不能解决，估计你的硬盘分区表里面，有问题
进我的网盘( 复制到ie里面打开) 实用软件里面有个分区表修复文件，解压出来后 运行一遍 重启就可以
如果还无效，你会光盘启动话进入dos后 在dos下输入 diskgen （一般启动盘都有这工具）点序列号0 的盘（如图）-点工具下的“重建分区表”-继续-自动方式-再点硬盘下-保存后-退出 就可以了（重建分区表不会丢失硬盘数据的 放心）
ADWARE/Adware.Gen2 是什么病毒?对电脑有什么危害？
展开全部ADWARE/2这个看名字是个恶意广告木马，建议你用如下方法处理：1.下载个：“360系统急救箱”，先“查杀”病毒，再“立即重启”！重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！再点开“修复”，“全选”，再“修复”文件！再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！3.再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！4.重启电脑后，来到“隔离区”，点“彻底删除”！5.用“360安全卫士”里“系统修复”，扫描完后点击“一键修复”6.如果，以上方法不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！7.实在不行，做“一键还原”系统！
恶意软件是什么？
恶意软件严格上来说并不是病毒,如果打个比方,病毒就像是各种对人体致命的细菌 病毒的话,那么恶意软件就是那些不致命的病毒.这些都是.很多软件安装时都会捆绑一些插件 建议你安装时不要一路下一步要仔细看清楚,有些恶意软件装上去后很难清除的.恶意软件会禁止你正常操作，使得你电脑丧失部分功能，比如你无法进入控制面板，或者你IE主页强制链接到他指定的网页，强制弹出某些你不想看到的广告，或者在你电脑中加入不良代码使得你操作系统不稳定。 现在很多恶意软件和流氓软件相互结合，一中招很难通过正常软件卸载方式卸载他们，当然对高手来说修改注册表方式来进行卸载，对大众用户可以通过一些第三方软件来进行卸载，比如超级兔子或者windows优化大师来，现在一些杀毒也有自动杀除恶意软件的功能。 就恶意软件它虽不想病毒软件对你操作系统破坏这么严重，但却是你电脑比较严重的隐藏威胁，建议一但发现还是立刻清楚比较好
发表评论