莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
中国乒乓撤出春节档 票房能否绝地反击******
1月25日晚，仅仅上映两日的《中国乒乓之绝地反击》(以下简称《中国乒乓》)宣布撤档，从初五(1月26日)开始调整为小规模放映，延期至2月17日正式上映。截至25日晚间，该片点映及预售总票房超过4200万元。对于撤档原因，出品方在公告中表示：“因宣传发行团队在决策、筹备、推进工作中存在重大失误和严重不足，致使影片在春节档陷入特别被动的局面。”
《中国乒乓》的改档，能够给该片带来一线生机吗？1月26日，华西都市报、封面新闻记者采访了电影集团高管、资深影视人以及从事电影发行工作的业内人士。他们均表示，在春节档《满江红》和《流浪地球2》势头强劲的情况下，该片如果不撤档，票房大概率难以抢占市场份额。新档期能否带来转机，也要看档期是否有可遇不可求的“窗口期”。但2月的电影档期已相当密集，《中国乒乓》新档期仍面对不少压力。
挺进春节档
经历改档后再撤档
电影《中国乒乓》由邓超、俞白眉导演，邓超、孙俪、许魏洲、段博文、蔡宜达、丁冠森、孙浠伦、阿如那等领衔主演。影片取材于上个世纪90年代初国乒男队低谷时期的故事。面对内外质疑，主教练和教练组坚持大刀阔斧改革，不被看好的“男乒新五虎”发挥各自优势，终于在1995年世乒赛上演精彩的绝地反击，重新夺得男团冠军奖杯斯韦思林杯。
事实上，《中国乒乓》的公映之路就有波折。该片原定于农年兔年大年初一上映，却因故临时改档，后改为大年初三上映。也就是说，在春节档最宝贵的前两日，《中国乒乓》只能“围观”《满江红》《流浪地球2》《无名》等影片的上映，将票房拱手让出。在此前几日，该片导演邓超、俞白眉带着主创团队举办了多场观影会，收获了不少观众的喜爱，在豆瓣评分中获得了7.0分。
错峰上映，待春节档其余影片口碑确定后，《中国乒乓》如凭借好口碑发酵去吸引票房，也确实是有“后来居上”的可能性。然而，影片上映第二天的1月25日，影片官方微博发文致歉：“因我们宣传发行团队在决策、筹备、推进工作中存在重大失误和严重不足，致使影片在春节档陷入特别被动的局面。”同时，片方宣布影片将改为2月17日“绝地反击”，并称赤诚不变，热血不减，“你我会相遇”。截至25日晚间，该片点映及预售总票房超过4200万元。
为何要撤档？
对手太强只能撤退
改档后再撤档，能给《中国乒乓》带来一线生机吗？资深影视人郑叶曾担任电影《英雄》《龙门飞甲》等项目的宣发工作。他告诉记者，多数情况下一部电影更换档期，主要是考虑当下的电影环境下影片能不能挣到钱，“如果这个时候觉得不能挣钱，或者挣钱少了，那肯定就要撤档了。”在郑叶看来，今年春节档的态势，不利于《中国乒乓》挤占市场份额，“今年春节档主打的是两部片子：《流浪地球2》和《满江红》，《无名》也紧跟其后，而春节档一般来说主打的影片能达到两部到三部，也就是普通观众在春节档期愿意2-3次进入电影院。《中国乒乓》会有一个潜在的认知，片方认为该片应该能够挤进主打前三，而按照传统概念来讲，该片应该有一定的票房份额。”
不过郑叶也表示，到目前为止，《满江红》和《流浪地球2》的票房口碑非常强，未能给其他一些非头部影片机会。所以在这种情况下，《中国乒乓》的撤档就不难理解。郑叶分享自己过去发行的经验说：“发行片子时，有一种方式，就是如果片子过硬，那么一定是把档期放在大年初一。而如果觉得影片质量不够硬，放在大年初一会容易被其他影片压制，影响排片和票房，这时档期就得撤。”在他看来，《中国乒乓》之所以在大年初三上映，主要想集中火力在后半程发力吸引更多人来看。“逻辑上是对的，但是有一个前提，那就是两部头部影片至少有一部片子口碑没起来。但现在《满江红》和《流浪地球2》两部影片都很硬气，实力口碑不断往上飙升，这个时候你只能是退了。”
撤档迎转机？
有合适的窗口期是关键
成都电影集团副总经理柏翮表示，像《中国乒乓》这样上映了之后再撤档的电影是罕见的，“我印象中上一次应该是2018年的电影《阿修罗》。而在春节档，应该是以前从来没遇到过这种情况。”为什么会宣布撤档？柏翮说，撤档也是影片的无奈之举。从影院的角度来看，不管该片撤不撤档，它的票房都已没法挽救了，“因为1月24日晚猫眼预估该片第二天的数据好像是票房要达到几千万元，但实际上才卖了几百万元。从影院的角度来说，不管它撤不撤档，都不会再排片了。”
1月20日(大年二十九)，《中国乒乓》在30个城市举办超4000场大规模超前点映，首度与全国观众正式见面。在柏翮看来，大年二十九这一天，很多人基本上都放假了，这种情况下推出点映场并不明智，“大年二十九、大年三十基本是没有什么票房的，尤其是我们6家影院给了《中国乒乓》点映，4家影院一张票都没有卖出去。”柏翮说，这样的点映成绩，也让影片的神秘感消失，直接影响到大年初三该片正式上映的影院排片。
目前该片已经撤档，并预告将于2月17日“绝地反击”。但2月的电影档期也非常密集，不仅有《黑豹2》《不能流泪的悲伤》《毒舌律师》，还有同样定档2月17日的《蚁人与黄蜂女：量子狂潮》《风再起时》。《中国乒乓》撤档能否带来一线生机？柏翮认为，除非该片能够找到一个窗口期，“因为它上不上大家都知道这个片子的表现了，除非是它换一个时间，没有任何片子，没有任何竞争对手，选了一个非常好的档期——没有其他片子排，只能排它。就跟前几年的《前任攻略3》一样，当时片方预期也没那么高，选了一个淡季，但是那个时段没片子排，结果足足放了两个月，然后卖到了近20亿元。”但柏翮也表示，今年这样的窗口期很难找到，“因为电影行业已经逐步恢复正常了，很多没有上档的片子都会陆陆续续择期定档。”
一位电影发行工作人员称，自己对于《中国乒乓》的新档期也感到担忧，“2月17日当天有漫威超级英雄电影《蚁人与黄蜂女：量子狂潮》、梁朝伟和郭富城主演的罪案题材电影《风再起时》……我在跟同事讨论《中国乒乓》为什么会选择这个档期，到时候面临的压力也不小。”
1月27日凌晨，据猫眼专业版数据显示，2023年春节档总票房已达60.40亿元，超过2022年春节档总票房60.39亿元的成绩，成为影史春节档票房第二位。《满江红》《流浪地球2》《熊出没·伴我“熊芯”》目前分列春节档票房榜前三，《满江红》更是成为今年春节档首部票房过20亿元的电影。(华西都市报-封面新闻记者 周琴)
(来源：华西都市报 2023年1月28日 A15版)
