听说“营X大师”挖矿了？？？营销XX导致GPU100%

十二月的雪 · 发表于 2021-1-13 22:37:09

您需要登录才可以下载或查看，没有帐号？立即注册

x

本帖最后由十二月的雪于 2021-1-14 13:52 编辑

听说“营X大师”挖矿了？？？
以下内容转自 E城大叔微信公众号。。。与本人无关

今天有个用户问我，怎么查是哪个导致GPU高的，发来了一张截图如下：

可以看到GPU负载100%了，因为是网吧反馈卡的问题去查的。

首先发现了可疑的文件，RAVCpl64.exe，这个文件同事拿来分析了下结果如下

RAVCpl64.exe释放cfg.ini

cfg.ini打开是这样的,另外cfg.ini我也上传了

https://share.weiyun.com/cePk13BT

接下来就是查RAVCpl64.exe是怎么来的，服务器上挂盘放工具，部署抓取结果如下：这里不用解释了吧，很清楚的了。

特别感谢我们公司安全的同事。

彪哥 · 发表于 2021-1-14 13:47:52

本帖最后由彪哥于 2021-1-14 13:50 编辑

盗号、劫持私服、贴片广告、哪一个不是他干的？所以挖矿我也信……没有底线的公司，什么干不出来呢？【这句话不针对某oobar，不喜勿喷】
不信某个软件，改变自己的用户习惯，卸载便是！

skyent · 发表于 2021-1-14 20:15:37

两公司狗咬狗，一嘴毛

diyi55555 · 发表于 2021-1-14 09:45:28

有证据，可以直接举报了

q10579266 · 发表于 2021-1-14 11:52:22

听华夏那里说，是伪装成营销大师的进程了？

十二月的雪 · 发表于 2021-1-14 13:53:27

q10579266 发表于 2021-1-14 11:52
听华夏那里说，是伪装成营销大师的进程了？

有个东西叫MD5值，不知道大叔有没有留

十二月的雪 · 发表于 2021-1-14 13:54:10

diyi55555 发表于 2021-1-14 09:45
有证据，可以直接举报了

我相信今天就会发布一个什么消息不实，服务器被黑，该软件被黑客替换啥啥的等等的新闻

彪哥 · 发表于 2021-1-14 13:55:58

这类软件判断某进程，大家把自己正常的工具改成他判断的名字就好了。我有遇到判断hook的，后台隐藏运行一个Gpu-Z 也无妨。

十二月的雪 · 发表于 2021-1-14 13:57:48

彪哥发表于 2021-1-14 13:55
这类软件判断某进程，大家把自己正常的工具改成他判断的名字就好了。我有遇到判断hook的，后台隐藏运行一个 ...

大叔不可能傻的不留证据的，神仙打架，我们看看就行

彪哥 · 发表于 2021-1-14 14:01:53

本帖最后由彪哥于 2021-1-14 15:59 编辑

11111111111111111111111111111111111111111111111111111111

彪哥 · 发表于 2021-1-14 14:06:19

本帖最后由彪哥于 2021-1-14 15:59 编辑

111111111111111111111111111111111111111111111111

落英缤纷 · 发表于 2021-1-14 16:02:08

前排吃瓜。。。。。。。。。。。。。。。

十二月的雪 · 发表于 2021-1-14 20:01:54

落英缤纷发表于 2021-1-14 16:02
前排吃瓜。。。。。。。。。。。。。。。

吃啥啊，大叔的文章被和谐了。。。这个也快了

htrhht · 发表于 2021-1-14 23:31:21

不是一直在做的事吗？

绿色小话筒 · 发表于 2021-1-15 13:58:20

大叔昨天发了新的文章了，那个是伪装成营销大师的进程了，已经道歉了

十二月的雪 · 发表于 2021-1-15 22:15:44

绿色小话筒发表于 2021-1-15 13:58
大叔昨天发了新的文章了，那个是伪装成营销大师的进程了，已经道歉了

这是被和谐了，知道不。。。哈哈，大公司之间总有某些约定

丝丝细雨 · 发表于 2021-1-15 23:13:44

这种进程，我见过。。。属于某个广告联盟的挖矿进程。通过抓包，可以得到框池地址，还有钱包ID。

国内的F2POOL可以通过钱包查流水之类的东西。。。

国外的不清楚。

另外，通常非超级大公司的软件，所加的广告，基本用的都是广告联盟的客户端！并非自己开发的...

十二月的雪 · 发表于 2021-1-16 11:50:53

丝丝细雨发表于 2021-1-15 23:13
这种进程，我见过。。。属于某个广告联盟的挖矿进程。通过抓包，可以得到框池地址，还有钱包ID。

国内的 ...

如你说属实，也属于管理漏洞，也有连带责任

LanceCh_IE9i3 · 发表于 2021-1-17 11:06:51

十二月的雪发表于 2021-1-14 13:54
我相信今天就会发布一个什么消息不实，服务器被黑，该软件被黑客替换啥啥的等等的新闻

这种直接面对用户的软件这么容易被黑，谁还用这软件，这什么营销XX早点关门得了。

帐号		自动登录	找回密码
密码			立即注册

[讨论] 听说“营X大师”挖矿了？？？营销XX导致GPU100%