请选择 进入手机版 | 继续访问电脑版

死性不改BBS - 网维行业自由、中立的技术与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
绝地求生(外服)公告 | 绝地求生(腾讯)公告英雄联盟-官网公告 | 官方论坛 | 服务器状态穿越火线-官网公告 | 官方论坛地下城与勇士-官网公告 | 官方论坛
查看: 1383|回复: 18

[讨论] 听说“营X大师”挖矿了???营销XX导致GPU100%

[复制链接]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
发表于 2021-1-13 22:37:09 | 显示全部楼层 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 十二月的雪 于 2021-1-14 13:52 编辑

听说“营X大师”挖矿了???
以下内容转自 E城大叔 微信公众号。。。与本人无关







今天有个用户问我,怎么查是哪个导致GPU高的,发来了一张截图如下:
可以看到GPU负载100%了,因为是网吧反馈卡的问题去查的。
1.jpg
首先发现了可疑的文件,RAVCpl64.exe,这个文件同事拿来分析了下结果如下
2.png
RAVCpl64.exe释放cfg.ini
3.png
cfg.ini打开是这样的,另外cfg.ini我也上传了
https://share.weiyun.com/cePk13BT

4.png
5.jpg
接下来就是查RAVCpl64.exe是怎么来的,服务器上挂盘放工具,部署抓取结果如下:这里不用解释了吧,很清楚的了。
7.png
6.png

特别感谢我们公司安全的同事。




By:不舍天真的朱先生(WX:zayne2009)只做事,不说话,SORRY

2

主题

26

帖子

0

精华

级别:小学

人气
0
精华
0
金币
29
经验
863
注册时间
2015-12-23
发表于 2021-1-14 13:47:52 | 显示全部楼层
本帖最后由 彪哥 于 2021-1-14 13:50 编辑

盗号、劫持私服、贴片广告、哪一个不是他干的?所以挖矿我也信……没有底线的公司,什么干不出来呢?【这句话不针对某oobar,不喜勿喷】
不信某个软件,改变自己的用户习惯,卸载便是!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

2

主题

112

帖子

0

精华

级别:初中

人气
0
精华
0
金币
33
经验
2326
注册时间
2015-12-16
发表于 2021-1-14 20:15:37 | 显示全部楼层
两公司狗咬狗,一嘴毛
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

9

主题

1754

帖子

0

精华

级别:高中

人气
1
精华
0
金币
1532
经验
6127
注册时间
2018-10-27

活跃会员热心会员

QQ
发表于 2021-1-14 09:45:28 | 显示全部楼层
有证据,可以直接举报了

如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

3

主题

19

帖子

0

精华

级别:小学

人气
0
精华
0
金币
81
经验
323
注册时间
2018-6-2
发表于 2021-1-14 11:52:22 | 显示全部楼层
听华夏那里说,是伪装成营销大师的进程了?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-14 13:53:27 | 显示全部楼层
q10579266 发表于 2021-1-14 11:52
听华夏那里说,是伪装成营销大师的进程了?

有个东西叫MD5值,不知道大叔有没有留
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-14 13:54:10 | 显示全部楼层
diyi55555 发表于 2021-1-14 09:45
有证据,可以直接举报了

我相信今天就会发布一个什么消息不实,服务器被黑,该软件被黑客替换啥啥的等等的新闻
By:不舍天真的朱先生(WX:zayne2009)只做事,不说话,SORRY

2

主题

26

帖子

0

精华

级别:小学

人气
0
精华
0
金币
29
经验
863
注册时间
2015-12-23
发表于 2021-1-14 13:55:58 | 显示全部楼层
这类软件判断某进程,大家把自己正常的工具改成他判断的名字就好了。我有遇到判断hook的,后台隐藏运行一个Gpu-Z 也无妨。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-14 13:57:48 | 显示全部楼层
彪哥 发表于 2021-1-14 13:55
这类软件判断某进程,大家把自己正常的工具改成他判断的名字就好了。我有遇到判断hook的,后台隐藏运行一个 ...

大叔不可能傻的不留证据的,神仙打架,我们看看就行
By:不舍天真的朱先生(WX:zayne2009)只做事,不说话,SORRY

2

主题

26

帖子

0

精华

级别:小学

人气
0
精华
0
金币
29
经验
863
注册时间
2015-12-23
发表于 2021-1-14 14:01:53 | 显示全部楼层
本帖最后由 彪哥 于 2021-1-14 15:59 编辑

11111111111111111111111111111111111111111111111111111111
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

2

主题

26

帖子

0

精华

级别:小学

人气
0
精华
0
金币
29
经验
863
注册时间
2015-12-23
发表于 2021-1-14 14:06:19 | 显示全部楼层
本帖最后由 彪哥 于 2021-1-14 15:59 编辑

111111111111111111111111111111111111111111111111
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-14 20:01:54 | 显示全部楼层
落英缤纷 发表于 2021-1-14 16:02
前排吃瓜。。。。。。。。。。。。。。。

吃啥啊,大叔的文 章被和谐了。。。这个也快了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

5

主题

116

帖子

0

精华

级别:高中

人气
0
精华
0
金币
94
经验
2628
注册时间
2016-4-9
发表于 2021-1-14 23:31:21 | 显示全部楼层
不是一直在做的事吗?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

3

主题

19

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
65
经验
165
注册时间
2019-4-18
发表于 2021-1-15 13:58:20 | 显示全部楼层
大叔昨天发了新的文章了,那个是伪装成营销大师的进程了,已经道歉了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-15 22:15:44 | 显示全部楼层
绿色小话筒 发表于 2021-1-15 13:58
大叔昨天发了新的文章了,那个是伪装成营销大师的进程了,已经道歉了

这是被和谐了,知道不。。。哈哈,大公司 之间总有某些约定
By:不舍天真的朱先生(WX:zayne2009)只做事,不说话,SORRY

14

主题

119

帖子

0

精华

级别:初中

人气
9
精华
0
金币
114
经验
1360
注册时间
2015-12-16
发表于 2021-1-15 23:13:44 | 显示全部楼层
这种进程,我见过。。。属于某个广告联盟的挖矿进程。通过抓包,可以得到框池地址,还有钱包ID。

国内的F2POOL可以通过钱包查流水之类的东西。。。

国外的不清楚。

另外,通常非超级大公司的软件,所加的广告,基本用的都是广告联盟的客户端!并非自己开发的...
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

31

主题

360

帖子

0

精华

级别:高中

人气
36
精华
0
金币
185
经验
4171
注册时间
2015-12-27

活跃会员论坛元老

QQ
 楼主| 发表于 2021-1-16 11:50:53 | 显示全部楼层
丝丝细雨 发表于 2021-1-15 23:13
这种进程,我见过。。。属于某个广告联盟的挖矿进程。通过抓包,可以得到框池地址,还有钱包ID。

国内的 ...

如你说属实,也属于管理漏洞,也有连带责任
By:不舍天真的朱先生(WX:zayne2009)只做事,不说话,SORRY

7

主题

319

帖子

0

精华

级别:初中

人气
0
精华
0
金币
165
经验
2374
注册时间
2018-6-25
发表于 2021-1-17 11:06:51 | 显示全部楼层
十二月的雪 发表于 2021-1-14 13:54
我相信今天就会发布一个什么消息不实,服务器被黑,该软件被黑客替换啥啥的等等的新闻

这种直接面对用户的软件这么容易被黑,谁还用这软件,这什么营销XX早点关门得了。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|死性不改BBS - 网维行业自由、中立的技术与信息交流平台 ( 浙ICP备14029261号 )

浙公网安备 33010302001723号

GMT+8, 2021-1-28 06:25 , Processed in 0.094124 second(s), 31 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表