原标题：国产流氓软件联盟无下限：四处散播挖矿工具
“火绒安全实验室”发出警报称， 一款名为“云计算”的软件正通过各种流氓渠道大肆推广，但它是一种纯粹的挖矿工具，生产“零币”(ZCoin)，没有任何其他功能。而被植入这款“云计算”软件的电脑，会有大量系统资源被侵占，出现卡顿、发热等异常现象。
据悉，“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广，众多流氓软件通过该“联盟”领取推广任务，利用各种手段在用户电脑上偷偷安装该软件，然后根据安装量领取相应的报酬。
根据监控，参与推广“云计算”挖矿工具的流氓软件有： “云爱PE工具箱”、“凌哥绝地求生助手V1.1.0”、“美捷便签”、“swf播放精灵”、“美捷闹钟”等。
这是一种常见的联盟式流氓推广渠道—— 任何流氓软件都可以参与进来，最终按照安装量从“联盟”领取报酬。
下边来看具体的样本分析：
这个挖矿程序安装包来自2345官网(jifen.2345.com)下载的 “云计算”安装包，带有2345官方签名。
安装包文件信息
安装包释放的 LoveCloud.exe 为数字货币矿工程序，用于挖取零币。程序中的用户数据均为加密存放，在CRTInit中完成解密。
代码如下图所示：
加密数据偏移+4的位置存放有32位哈希值，用来进行数据校验。数据验证有效后，调用decrypt_data_by_xor进行抑或解密（key数据为0x78817433563212F9，解密后数据地址存放在miner_data_base）。
解密后的数据
解密后数据中存放有矿工用户名、密码及矿池地址等数据。
矿工信息
使用矿工用户名和密码可以登录矿池领取任务，执行挖矿逻辑。
登录矿池代码
当检测到当前计算机CPU个数大于2时，即会开启挖矿逻辑。
代码逻辑,国产马盖蒂 流氓软件联盟无下限：四处散播挖矿工具
相关：
韩日合作试验5G技术 各方合纵连横谁能问鼎时代原标题：韩日合作试验5G技术 各方合纵连横谁能问鼎时代 近日，韩国三星电子与日本移动通信运营商KDDI两家公司宣布，两家自2015年合作开发的5G技术取得阶段性成果，成功在时速超过100 公里的列车上，进行了5G网络试验，其连接速度够达到1.7Gbps的速度。 此次试验的终端设备是来自三星的商用5G端到端解决方案，包括5G NR、一个5G路由器以及虚拟化无线接入的核心。三星和KDDI在测试过程中成功下载一部了一部8K视频，同时..
一加5T手机星辰黑开箱图赏：一体感强，整体浑然一体原标题：一加5T手机星辰黑开箱图赏：一体感强，整体浑然一体 11月28日下午，一加正式发布了5T年度旗舰新机，下面就为大家带来了 一加5T手机星辰黑开箱图赏 ，一起来看看。黑色，一直是一加手机的经典配色，黑色版最大的特点在于一体感强，整体浑然一体，给人一种前卫高雅、与众不同的特点。 ..
又一项新电池技术取得突破 安全性更高容量更大原标题：又一项新电池技术取得突破 安全性更高容量更大 科学家们也在积极试验各种新型电池技术，之前已经传出出华为和三星研究石墨烯电池的消息。而这次，另一项电池技术也迎来新的突破。 据外媒报道，美国能源储备联合研究中心（Joint Center for Energy Storage Research，JCESR）能源部团队内的科研人员发现了一款导电性最快的镁离子固态导体，向固态镁离子电池的研发及制造又迈进了一大步。 该实验室计划展开..
Mozilla去年入账大涨24%：研发支出底气更足原标题：Mozilla去年入账大涨24%：研发支出底气更足 周五的时候，Firefox 浏览器背后的非营利性组织 Mozilla 宣布了它们的 2016 年收入为 5.2 亿美元，较前一年增长了 24% 。 与此同时，它们的各项支出也变得更加大气，从 3.37 亿增加到 3.61 亿美元。目前 Mozilla 拥有大约 1200 名员工，而伴随财务报表一同公布的，还有他们的税务文件。Mozilla 的主要资金来源，要感谢它的合作伙伴，尤其是搜索引擎方面..
《绝地求生》正式推出Xbox One实体版：30帧运行原标题：《绝地求生》正式推出Xbox One实体版：30帧运行 近日，《绝地求生》正式推出了第一份实体版，将在12月12日登陆Xbox One平台，这是首次在PC以外的平台运行这款游戏。根据此前消息，玩家可以在Xbox One X 上以60帧运行《绝地求生》，而普通版Xbox One则是30帧。 不过，根据这款游戏的制作人Brendan Greene表示，《绝地求生》12月12日推出时在所有Xbox One设备上，包括Xbox One X，都将以30帧运行。 ..
“ICO"1.0项目指南：手把手教你搭建一个ICO骗局原标题：“ICO"1.0项目指南：手把手教你搭建一个ICO骗局 雷锋网AI金融评论按：本文译自Cointelegraph，作者Raoul Bova。雷锋网AI金融评论报道，如何搭建一个看起来煞有介事的ICO骗局？本文手把手教您如何从零起步，从设计自己的ICO项目名字开始，直至最终成功“筹得”巨款。作者煞费苦心，用讥讽的口吻劝导各位辨清打着ICO名头的骗局，读者们请擦亮双眼，千万不要上当了。 在目前看来，互联网仍然是一处辽阔森然的不毛之地..
共享宝马正式落地中国市场 每分钟租车只需2元12月2日消息，共享汽车相信各位早已不陌生了，我们在路边经常能看到众泰和奇瑞，现如今宝马也加入其中。宝马集团ReachNow即时出行携手环球车享旗下分时租赁品牌EVCARD分时租车，在成都正式推出高端电动分时租赁产品“ ReachNow Powered By EVCARD”。这也标志着宝马集团正式进入共享出行市场，同时伸向中国市场。在本次合作中，宝马集团推出100辆纯电动BMW i3升级版，首次投放在成都试运营，定价为2元/分钟。用户可通过EVCA..
假“王莹莹”冒名顶替16年 这个老师被查了！原标题： 假“王莹莹”冒名顶替16年这个老师被查了！新华社合肥12月2日电（记者程士华、吴慧珺）对于网络舆情高度关注的安徽宿州一教师冒名顶替16年一事，宿州市埇桥区教体局近日调查公布，该教师确系冒名顶替他人参加工作，决定对该冒名顶替者停止工作、停发工资，并开展进一步全面调查工作。左：苗娟右：王莹莹记者从埇桥区政府获悉，自被顶替人王莹莹到埇桥区教体局举报其被他人冒名顶替后，埇桥区教体局成立了调查组。经调..
特朗普打算做的这件事，或引发巴以地区局势动荡原标题:特朗普打算做的这件事，或引发巴以地区局势动荡美联社、《华尔街日报》等媒体11月30日披露，美国总统唐纳德·特朗普可能数天内宣布，美国承认耶路撒冷为以色列首都。为拉拢亲以色列的美国选民，特朗普去年竞选总统期间承诺，上台后将把美国驻以色列使馆从特拉维夫迁至耶路撒冷。耶路撒冷地位是巴勒斯坦与以色列和解对话中分歧最严重的议题之一。以色列于1967年中东战争之后吞并东耶路撒冷，宣布整个耶路撒冷为以色列“永..
姑娘相亲回家后狂吐发烧 就医后说出了天大的秘密原标题:一漂亮姑娘相亲回家后狂吐发烧，看医生后说出了一个巨大的秘密华商晨报hscb02496128本文为杭州交通91.8综合发布来源：华商晨报（hscb02496128），已获授权转载版权归原作者所有小梅（化名）是一个漂亮的沈阳姑娘，无论在学校还是工作单位，都有很多人喜欢她，可她却始终没有谈恋爱。最近，家里人和单位同事给她介绍了几个相亲对象，她勉为其难见了一个，可回到家后却大病了一场，又是发烧又是呕吐。看了医生后，小梅说出..