Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB是一款 Windows 木马，安全工具将其危险等级评为 8 级（满分 10 级）。虽然其名称指向加密货币挖矿，但其数据并未描述挖矿活动本身。数据描述的是一款会在用户不知情的情况下安装自身并可能使系统暴露于风险之中的木马。本文将解释数据所显示的内容、此类威胁的典型特征以及如何保护您的计算机。

威胁会造成什么影响？

根据信息源的描述，Bitcoinminer.TB 会在后台静默运行并执行恶意操作。它可能允许黑客完全控制受感染的系统，并可能秘密删除文件。描述在此之后被截断，因此无法提供完整的恶意操作列表。

名称中带有“挖矿”字样的程序通常会利用你的处理器或显卡为他人挖矿。这是此类程序的典型行为，但此特定样本的数据源并未证实这一点。

分析中的技术细节

• 分析的样本是一个 64 位 Windows DLL，是一个原生应用程序，而不是 .NET 应用程序。
• 它没有打包，也没有数字签名，所以无法证明是谁创建的。
• 它有一个导出表，但没有资源、调试信息或安全信息。
• 在分析的264个代码块中，12个被标记为潜在恶意代码块，252个被列入白名单。没有未知代码块。
• 它使用 ntdll.dll 中的底层系统调用，包括用于写入文件、操作虚拟内存、查询进程信息和处理事件的调用。

这类底层调用在合法软件和恶意软件中都很常见，因此仅凭这些调用本身并不能证明存在恶意意图。检测结果中仅有 1 次，这表明监测范围有限，但并不意味着该威胁无害。

它通常是如何进入电脑的

该消息称，木马程序会悄悄安装自身，最常见的安装方式是：

• 利用系统漏洞和安全缺陷。
• 从恶意网站下载软件。
• 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

使用常见的文件扩展名（例如图片或视频文件扩展名）伪装文件是一种经典的骗局。文件名看起来无害，但实际上文件是可执行文件。

用户面临的风险

• 失去控制权：攻击者可能完全控制您的系统。
• 文件丢失：文件可能在您不知情的情况下被删除。
• 进一步感染：此类木马通常会成为其他恶意软件的入口。这是一种典型行为，但尚未证实此样本也存在这种情况。
• 性能和硬件压力：如果威胁是挖加密货币，顾名思义，预计会出现资源占用过高、功耗过高和发热量过大等问题。

感染迹象

该信息源没有列出具体症状，因此以下症状是挖矿型木马的典型症状：

• 电脑无故运行缓慢或无响应。
• 即使您处于空闲状态，处理器或显卡仍保持高使用率。
• 风扇噪音很大，或者笔记本电脑异常发热，电池电量消耗很快。
• 任务管理器中出现未知进程。

由于该威胁旨在静默运行，您可能根本不会注意到任何症状。

如何保护自己

• 保持Windows系统和所有已安装程序更新，以修复已知漏洞。
• 请仅从官方发行商网站下载软件。
• 不要打开来自未知发件人的电子邮件附件。对任何要求您运行的“图片”或“视频”保持警惕。
• 启用 Windows 文件扩展名显示，以便更容易发现伪装的可执行文件。
• 使用信誉良好、版本最新的反恶意软件解决方案，并定期运行完整的系统扫描。
• 日常工作请使用普通用户帐户，而不是管理员帐户。
• 将重要文件备份到断开连接的硬盘或单独的存储设备上。

如果您怀疑系统感染病毒，请断开网络连接，使用安全软件进行全面扫描，并清除检测到的所有恶意软件。之后，请在干净的设备上更改重要密码，因为攻击者可能已经访问过您的系统。