至尊彩票客户端 - 新版APP下载-安全购彩

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

挑个“温和株”感染获抗体？你把新冠想简单了******

　　病愈后的生活用品要不要全换掉？中招了到底能不能用布洛芬？小孩子发烧靠捂汗能退烧吗？症状轻多了还需要继续吃药巩固疗效吗……新冠病毒成了近一段时间不少人正在集中力量打的“怪兽”，有人正在对抗病毒，有人正在“阳康”后的恢复期，还有人正在为可能到来的下一波突袭做准备。最新一期的“科学”流言榜揭晓，网罗近期人们对于新冠病毒感染的10大误区，进行集中辟谣。

　　每月“科学”流言榜由北京市科学技术协会、北京市委网信办、首都互联网协会指导，北京科技记者编辑协会、北京地区网站联合辟谣平台共同发布。

　　流言

　　“阳康”后15天才能获抗体

　　网传感染新冠病毒康复后，需再经过15天才能产生抗体，所以康复后一周左右最有可能二次感染。

　　真相 实际上，在病毒进入人体的这一刻，人体免疫系统就已经开始工作了。后续产生的保护性抗体会在两三周时间达到高峰，持续的时间会比较长，但并不是说这两周内机体就不具备保护力。此时如果真的有病毒再进入体内，能够很快被清除掉，反而是相对不容易感染的阶段。

　　总体来说，感染后时间越长，体内的抗体水平越低，感染的风险才会越大。感染新冠病毒康复之后，一般获得的保护力可以持续3个月到6个月。

　　流言

　　给小孩“捂汗”可退烧

　　孩子感染病毒后发烧打寒战发冷，此时裹上被子捂汗，就能退烧了。

　　真相 许多人都有这样的经验，发烧时捂出来一身汗后就退热了。其实不然，出汗是退热的结果，并不是退热的原因。

　　发烧时，体温变化会经历三个阶段：体温上升期，畏寒或寒战；高热持续期，体温上升达高峰，并持续一段时间，其间能量消耗大，口干舌燥，浑身发烫；体温下降期，出汗散热，皮肤潮湿。

　　由于婴幼儿语言表达能力不到位，等家长发现孩子发烧的时候，一般已经接近或处于高热持续期。此时捂得严严实实，反而影响散热，体温不降，还会导致一种专属于婴幼儿的临床疾病：捂热综合征。

　　所以，当孩子发烧进入高热持续期时，千万不能捂。

　　孩子发烧并不可怕，主要看家长的退烧方法是否正确。如果孩子体温没有超过38.5℃，家长完全可以给孩子进行物理降温。

　　流言

　　阳康后生活用品需全换掉

　　新冠感染者痊愈后，牙刷毛巾等生活用品都要换新的，因为物品上残存的病毒会导致痊愈者“复阳”。

　　真相 正如我们流感痊愈后不会扔掉口红、牙刷等一切可能残留病毒的生活用品，新冠感染痊愈后，也不必更换生活用品。一方面，实验环境下新冠病毒在物体表面的存活时间最长也不会超过10天。另一方面，因为在感染后，人体针对相应的毒株、相应变异株会产生特异性的抗体，当人体再次接触一模一样的病毒时，身体内存在的免疫细胞可以迅速产生抗体，清除病毒。

　　研究表明，感染新冠病毒后最快3个月可能会再次感染。这不太可能是被自己的生活用品上的病毒再次感染的。如果短期内二次感染，一定是不小心又感染了病毒的另一个突变株，这就跟一个冬天反复得几次感冒是一个道理。

　　流言

　　新冠要避免使用布洛芬

　　世界卫生组织提醒：出现新冠症状时要避免使用布洛芬，以免加剧感染。

　　真相 这是一则过时的消息，不适合作为如今用药的参考。

　　关于新冠患者不能吃布洛芬的消息，最早出自2020年3月发表在《柳叶刀》子刊上的一篇研究。这项研究指出新冠病毒通过“劫持”人体的ACE2受体入侵细胞，而布洛芬等一些药物可能让ACE2的表达水平上升，促进新冠病毒的入侵。

　　为此，研究人员做出了一个假设，也就是这些药物可能增加出现新冠重症的风险。

　　在新冠疫情暴发的初期，人类对于这种病毒的了解有限，因此世界卫生组织在2020年3月给出建议：在研究还不明朗的时候，建议普通人先不自行服用布洛芬。但是随后，世卫组织很快做了澄清：这个建议并不是反对使用布洛芬。

　　在这两年多的时间里，人们早已对新冠病毒和布洛芬有了更深的理解。很多研究都没有发现有任何科学证据表明布洛芬与ACE2受体过量表达之间的联系。相反，还有一些研究指出布洛芬可以抑制炎症细胞因子的产生，反而可能降低重症的风险。

　　流言

　　感染新冠“早阳早好”

　　感染一次奥密克戎病毒，就相当于打了一次疫苗。反正迟早要感染，不如“早阳早好”。

　　真相 这种看法是错误的。感染一次新冠病毒并不能终生免疫。尽管感染新冠病毒后，在一定时间内会获得针对该毒株的免疫力，但并不代表不会再次感染。如果发生感染之后过了很长一段时间，体内的抗体滴度会越来越低，当抗体滴度已经不足以抵御病毒侵入时，就有二次感染的可能。

　　如果病毒发生变异，可能存在免疫逃逸，二次感染的风险就更大了。从阿尔法、贝塔，到伽玛、德尔塔、奥密克戎，新冠病毒的变异速度很快，甚至奥密克戎变异株也可分为很多种。当前的新冠疫苗，只能降低感染几率，却不能阻断感染，主要原因就在于它的善变性。

　　专家表示，即使曾经感染新冠病毒，也还是要做好防护，且感染后再接种疫苗也有必要。

　　流言

　　病愈也会有严重后遗症

　　感染了新冠病毒后，除了急性症状，还有非常严重的后遗症。

　　真相 钟南山院士表示，“医学上对于后遗症有严格的定义，指的是疾病造成的损害终生存在。一些新冠产生的症状会慢慢消失，我们不叫它后遗症。我目前还没看到特别明显的对器官引起长期功能不全的案例。”

　　对于新冠感染者而言，有的人临床表现可能持续时间比较长，比如味觉嗅觉丧失、关节痛、记忆力下降、胸口疼痛、咳嗽等，有的学者把这些称为“长新冠”。中山大学附属第三医院感染性疾病科教授崇雨田认为，这些不能将其归类为“新冠病毒感染的后遗症”，“目前学界并未确认新冠病毒感染有后遗症，至少尚没有证据表明有后遗症。”

　　流言

　　挑个“温和株”感染获抗体

　　感染“北京毒株”会比“广州毒株”更严重，应该挑个“温和毒株”感染。

　　真相 从目前我国流行的新冠病毒毒株来看，主要还是奥密克戎的不同变异株，如流行在北京、保定等地的为奥密克戎BF.7变异株，广州、重庆等地流行的则是奥密克戎BA.5.2变异株。

　　有网友调侃的“刀片株”“眩晕株”“失味株”等，其实多是个人感受也没有科学依据，奥密克戎变异株的各分支毒株没有明显差异，但不同患者在临床表现上会有差异。就算是同一个毒株，在不同人之间，也会根据每个人的抵抗力、身体基本情况而有不同表现。

　　因此，不能看到一个人感染后症状轻，就认为这个人感染的毒株更加温和。感染奥密克戎变异株整体表现规律为：感染早期可能会有1至2天的发烧，之后以呼吸道、上呼吸道症状为主，3至5天基本缓解。

　　目前奥密克戎变异株的总体重症率已经降到非常低的水平，即使感染，也不必恐慌或过于紧张。

　　流言

　　老人打疫苗更易引发不良反应

　　和青壮年人群相比，老年人接种新冠疫苗更易引发不良反应。

　　真相 疫苗不良反应是由于疫苗本身固有的特性，以及受种者个体的差异因素导致的，接种疫苗之后可能会有少数人出现一些与预防接种目的无关或者意外的反应。疫苗不良反应包括一般反应和异常反应。

　　我国目前在持续进行新冠病毒疫苗疑似预防接种异常反应监测工作，60岁及以上老年人群新冠病毒疫苗不良反应总体报告发生率略低于60岁以下人群报告水平，绝大多数是一般反应，少数属于异常反应，严重异常反应的报告发生率低于百万分之一。

　　大量的监测和研究显示，与接种新冠病毒疫苗的人相比，未接种疫苗的人患病风险、重症和死亡风险高出很多。这种风险通过疫苗接种可以大大降低。

　　流言

　　自来水“阳了”能传播病毒

　　将自来水滴入新冠抗原测试板上，结果呈现“两道杠”，说明自来水“阳了”，会传播病毒。

　　真相 安全达标的自来水，不会成为新冠病毒的传播途径。自来水、可乐、橙汁等其他液体与人体样本完全不同，将其倒入测试液中，会破坏抗原提取管里的测试液成分，再加入测试孔进行反应后所产生的任何颜色变化，其结果都不具备参考性。

　　此前已有多位权威专家表示，任何不按照产品说明进行的抗原检测，所得出的结果均无效。用抗原检测自来水、可乐等非人体样本，这类“实验”不能判断试剂盒是否可靠，也不能判断自来水是否安全。

　　新冠病毒在体外是很脆弱的。自来水在出厂之前会经过加氯消毒处理，且出厂水中保持一定的余氯含量，可以持续杀灭细菌和病毒，确保自来水安全可靠。

　　流言

　　症状缓解后应再服药巩固

　　新冠病毒感染相关的症状缓解后，要继续吃药巩固疗效，否则“复阳”的可能性很大。

　　真相 新冠治疗的药物中，绝大部分为对症用药（如退烧、止咳、化痰，缓解流涕、鼻塞、咽痛、咽干、腹泻等）。若不舒服的症状缓解好转了，就应该适时停止使用这些药物，无需“巩固”疗效。

　　停药的时机，主要是以症状的消失为准。如果症状不严重，发热在38.5℃以下，对生活没有太大影响，不一定必须服用退烧药。一旦症状有好转，应该尽快停药。要在能够控制病症的前提下吃最少的药。如果咽痛已经恢复到没有特别的感觉，也可以停药。

　　当然，如果长时间服药后症状没有改善，还是建议到医院就医，检查是否有其他并发症或其他影响因素。一些病毒感染可能引发病毒性心肌炎等严重并发症，一直在家自行服药只会延误病情。（记者 李洁）

　　（文图：赵筱尘 巫邓炎）