-
-
[原创]记一个门罗币的挖矿病毒
-
发表于: 2018-12-18 00:16
-
1、 run.cmd, 创建计划任务，执行一个vbs脚本
2、dglip.vbs 同样，先执行另外一个vbs脚本dnwdq.vbs，下载了配置文件之后，再执行
Kdps1.vbsl
3、dnwdq.vbs 从一个配置文件中读取信息，然后下载一个配置文件wpstl.conf
05485.txt即为wpstl.conf
然后kdpsl.vbs会根据这个地址下载一个程序，这个程序还是一个vbs脚本，然后执行
下载了w.vbs
首先会创建 %AppDateFolder%/jeccn/jcecn.exe, 配置好挖矿程序的下载链接，下载挖矿程序然后，连接矿池，挖矿
该程序为一个XMR（门罗币）的挖矿程序
在之前的脚本中，启动参数中有该用户的用户名和密码
可以在官方的网站看到，矿池的信息https://monero.miningpoolhub.com/
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
