ERO:騰訊微信PC端疑似被掛Coinhive.A木馬？虛驚一場_Aetherius

本文來自：知乎用戶，崇慕，星球日報經授權轉發。今天打開PC端微信，windows10防火墻Defender一直彈出這個提示，微信PC端關閉后就不彈：如果沒有攔截會打開http://www.qq.com官網，并且CPU經常資源100%。

進軍元宇宙遇阻，傳騰訊或放棄收購黑鯊科技:金色財經報道，據《21世紀經濟報道》引述知情人士稱，由于未獲相關部門批準，騰訊放棄收購黑鯊科技。早前，市傳騰訊計劃收購黑鯊科技，并會并入騰訊平臺及內容業務，發展AR及VR技術，開拓元宇宙業務。不過，黑鯊科技否認被騰訊收購，但會尋求融資及收購機會，亦會繼續專注游戲手機業務。[2022/5/13 3:13:53]

然后查看詳情，好多：

騰訊數字資源版權鑒權專利獲授權，應用于區塊鏈網絡中:金色財經報道，9月21日，騰訊科技(深圳)有限公司“一種數字資源版權鑒權方法、裝置、系統和存儲介質”專利獲授權，公開號為CN108932410B。企查查專利摘要顯示，所述數字資源版權鑒權方法，應用于區塊鏈網絡中，區塊鏈網絡中包含有鑒權節點和存儲節點；所述方法，包括：鑒權節點掃描網絡中傳播的數字資源；如果所述鑒權節點確定掃描到的數字資源為版權保護資源，則從所述存儲節點讀取所述數字資源對應的版權流轉信息；所述鑒權節點根據讀取的版權流轉信息，確定鑒權結果；所述鑒權節點將鑒權結果存儲至所述存儲節點中。（企查查APP）[2021/9/22 16:57:51]

再查看詳情：

聲音 | 騰訊御見：BuleHero挖礦蠕蟲再出變種，新增4899端口爆破攻擊:據騰訊御見威脅情報中心今日發文稱，最新的BuleHero挖礦蠕蟲新增4899端口(遠程桌面管理工具Remote Administrator使用的默認端口)爆破，增加了NSA武器(除了“永恒之藍”，還使用“永恒浪漫”、“永恒冠軍”)攻擊，使該病在內網橫向傳播的能力得以加強，BuleHero挖礦蠕蟲還會向目標電腦釋放Gh0st修改版遠控木馬。[2019/7/5]

然后查看這個*675.dump文件

里面是CoinHive數字貨幣門羅幣的挖礦代碼。里面還有錢包地址9pFICAsxNfFPjTILDGhD5D3jqkAqDRND里面的掛馬地址是來自騰訊云182.254.78.140目前這個現象已在多個用戶電腦上發行，以上問題已反饋騰訊云運營人員(微信部門的人不認識...)。希望早解決。后續補充：由于騰訊應急中心的同學們迅速排查，最后得知是公司本地網絡的問題。

Tags：區塊鏈EHEHERERO區塊鏈的三個基本特征HEHEAetheriusBCZERO

瑞波幣