主要控制命令及命令功能描述

主要后门控制相关代码，如下图所示：

后门控制代码

病毒会将远程请求到的恶意代码释放至%temp%目录下进行执行，文件名随机。相关代码，如下图所示：

下载执行远程恶意代码

挖矿病毒

病毒下发的恶意代码众多，我们此次仅以挖矿病毒为例。本次火绒截获的挖矿病毒执行后，会在电脑运算资源闲置时挖取门罗币，对于普通用户来说其挖矿行为很难被察觉。在本次火绒所截获到的样本中，我们发现，病毒下发的所有恶意代码都使用了与蠕虫病毒相同的混淆器。以混淆器还原加载原始PE数据代码为例进行对比，如下图所示：

混淆器代码对比图（左为被下发到终端的挖矿病毒、右为蠕虫病毒）

挖矿病毒原始恶意代码运行后，会将病毒自身复制到C:Users用户名AppDataRoamingsvchostx64.exe位置，并创建计划任务每分钟执行一次。病毒会创建互斥量，通过检测互斥量，可以保证系统中的病毒进程实例唯一。之后，病毒会使用挖矿参数启动自身程序，再将挖矿程序（XMRig）PE镜像数据注入到新启动的进程中执行挖矿逻辑。在火绒行为沙盒中挖矿病毒行为，如下图所示：

挖矿病毒行为

如上图所示，挖矿参数中限制挖矿程序CPU占用率为3%，并且会通过检测系统闲置信息的方式不断检测CPU占用率是否过高，如果过高则会重新启动挖矿进程。通过遍历进程检测任务管理器进程（Taskmgr.exe）是否存在，如果存在则会停止挖矿，待任务管理进程退出后继续执行挖矿逻辑。病毒通过上述方法提高了病毒自身的隐蔽性，保证病毒可以尽可能的长时间驻留于被感染的计算机中。相关代码，如下图所示：

挖矿逻辑控制代码

虽然病毒严格控制了挖矿效率，但是由于该病毒感染量较大，总共挖取门罗币约645个，以门罗币当前价格计算，合人民币60余万元。病毒使用的门罗币钱包账户交易信息，如下图所示：

病毒使用的门罗币钱包账户交易信息

三、附录

什么是软分叉和硬分叉？软分叉和硬分叉介绍

什么是软分叉和硬分叉?如果比特币社区无法达成一致，区块链很可能形成分叉。简单来讲，分叉是指区块链在升级时发生了意见分歧，从而导致区块链分叉。根据分叉后的区块链是否兼容旧区块，将分叉分为硬分叉和软分叉。接下来就来详细介绍下。

最简单的讲解是：如果你遇到一个硬分叉，它意味着某种数字货币——比如比特币——的新版本软件和旧版本无法兼容，彼此看不顺眼，必须各走各路。而软分叉则不同，新版本要求更为严苛，不同意旧版本的一些规则;但旧版本比较憨厚，还能接受新版本软件。所以对于软分叉而言，新旧版本并非你死我活。

这么说仍然比较抽象，我们可以用一个具体的例子打比方。

对于软分叉，运行旧版本软件就好比出门坐地铁，而运行新版本就像是坐飞机。在地铁站安检的时候 (旧版本)，拿着打火机，可以进站，可上面这些车，按照日常规程，基本没人拦你。而在机场安检时 (新版本)，你的打火机只能贡献给倒卖打火机的大爷大妈了。换句话说，有些在地铁上能做的事情，在飞机上就不能做 (旧版本支持的事情，新版本不支持)。反过来看，因为坐飞机的安检更为严格，所以如果你满足了坐飞机的要求，坐地铁自然没有任何问题 (新版本支持的事情，旧版本也支持)。

对于硬分叉，我们也可以用 “地铁和飞机” 形象化。硬分叉中的旧版本软件就好比开地铁，而新版本则是开飞机。显然，能开地铁，不代表你能开飞机 (旧版本支持，新版本则不支持);反过来，即使你有飞机驾驶证，也不能拿着它直接坐进地铁驾驶室里把车开走 (新版本没问题，旧版本却不支持)。

如果非要用一句话来总结，数字加密货币的硬分叉意味着新旧版本软件互不兼容，必须分道扬镳，分成两条不同的区块链;软分叉则相对柔和，旧版本兼容新版本，只是新版本不兼容旧版本而已，因此虽然会有轻微分叉，但仍可共存在同一条区块链下。

最近在比特币网络中，最引人关注的软分叉和硬分叉当数8月份成功启动的 Segwit，和可能会在11月启动的 Segwit2x。二者的目的相似，都是为比特币的区块扩容。我们可以套用上面对于软硬分叉的讲解，来理解这两个扩容方案的区别。

之所以说 Segwit 是软分叉，是因为在这一方案中，首先，旧版比特币软件 “区块不能大于 1MB” 的硬性要求，被新版突破了——区块大小最高可达 2MB。启用了 Segwit 的比特币软件中，每笔交易都会激活 Segwit 指令。正是因为这一指令存在而且会被激活，这些交易形成的区块才可以突破 1MB 的上限，达到 2MB。

其次，新版本软件产生的交易，仍然可以被旧版本接受、确认——即旧版本仍然支持新版本。这正是 Segwit 的巧妙之处：新版本软件产生的交易，在旧版本上不会触发 Segwit 指令——旧版本软件并没有接到 “你需要把区块大小改为 2MB哦” 的要求。所以，在旧版本看来，这仍然是一笔跟以往一样的交易。我可以确认它。

换句话说，在 Segwit 模式下，区块可以小于 1MB，跟往常一样，也可以处在 1 – 2MB之间。这就是 Segwit 属于软分叉的根本原因，求同存异嘛，网友们一起过。

广为诟病的 Segwit2x 则不同。这个方案属于硬分叉，因为它要求 “新产生的区块至少达到 2MB，最多可达 8MB”。显然，这是一个 “你死我活” 的方案;这样一来，新旧版本均无法跟对方兼容。旧版要求区块不超过 1MB;即使是加入了 Segwit 的中间版本，区块也不能超过 2MB。在这样的条件下，Segwit2x “不低于 2MB” 的要求跟任何一个旧版本都没有交集。

在比特币网络中，由于分散共识机制，基于开源公有链的本质，硬分叉的存在不可避免。而且由于比特币软件去中心化的运行模式，任何一个矿工、用户或者网络节点，以及那些拥有网络节点和算力的交易所、矿池，都可以根据自己的需求选择支持分叉的任意一方。因此，避免过于激进的硬分叉，在分叉前充分做好预防网络攻击的准备，充分考虑各方的需要，就变成了必须要完成的功课。

软分叉和硬分叉都"向后兼容"，这样才能保证新节点可以从头验证区块链。向后兼容是指新软件接受由旧软件所产生的数据或者代码，比如说Windows 10可以运行Windows XP的应用。

其实如果大家希望更加深入的学习和了解币圈，那么可以添加我们的官方客服申请加入我们的官方社群，群里有炒币玩币的职业玩家以及行业大咖，可以给大家解疑答惑，让你快速入门，从入门到精通。赚取币圈的第一桶金。

比特币未平仓合约创新高！分析师：币价本月迎来爆发性走势

一项新的预测显示，随着衍生品市场在2022年回温，比特币可能迎来爆发性的价格走势。

研究业者Arcane Research分析师Vetle Lunde在1月4日推文中表示，比特币计价未平仓合约已回到去年11月的历史高点。

比特币期货和期权在去年底比特币对美元大回档期间受到打击，但随着年终假期告终，市场的共识看法朝向这些衍生品市场将回笼。

一些人士认为，机构交易者应该会成为比特币市场的主要力量，而衍生品已经显示出这种重燃兴趣的迹象。

比特币计价未平仓合约现在已回到去年11月第三个礼拜触及的水准，当时比特币兑美元价格攀抵69,000美元的历史新高。

不过和当时不同的是，目前的融资利率是中性的，这是形成动荡走势的关键基础。Vetle Lunde表示：以比特币计价的未平仓比特币永续合约量今天突破11月高点，在中性至略低于中性融资利率的水准进行杠杆累积。说实话，显然是爆炸性的。

Vetle Lunde并非是唯一持有这样看法的人。交易平台Decentrader共同创办人在1月3日的另一篇文章中，同样指出未平仓合约活动令人振奋，他写道：相对于MarketCap(市值)，未平仓合约非常高……怀疑我们能否会在没有见到烟火的情况下，过完本月最后一周。

目前比特币报价约46,300美元，以太币在3,805美元左右。

虽然分析师普遍冷静看待短期内价格走势，但市场显然把兴趣聚焦竞争币。

分析师波普(Michaël van de Poppe)表示：竞争币最大的获利机会点依然存在。他重申竞争币市场存在机会的看法。

以太币是市值最大的竞争币，目前处在3,800美元上面这些，今年来迄今涨幅超过3%。

有的时候门槛是保护既得利益者非常好的一种方法，同时只要我们跨过了门槛那么我们就能够获得巨大的财富。因而如果你做为普通人希望在币圈能够有一份收益，那么可以添加我们的官方客服进行详细的交流和探讨，同时我们的官方社群有币圈不同领域的大咖以及资深的职业玩家，可以帮助大家快速的入门并玩转币圈交易市场。添加下方微信即可申请加入哦。

大数据独角兽Palantir宣布接受比特币付款！考虑进场BTC等加密货币

数据分析巨头Palantir (NYSE: PLTR)昨(11)日举行今年第一季财报电话会议，同时宣布将开始接受比特币作为客户付款方式；Palantir财务长大卫.格拉泽(David Glazer)更在会议中提到将考虑纳入比特币为投资选项，称该计划仍在公司内部讨论阶段。

在会议中对于问及公司后续是否会持有比特币或其他加密货币，财务长大卫正面回应道：“简短答案是肯定的，我们正在进行内部讨论。Q1季度末的现金为23亿美元，其中包括Q1调整后自由现金流达1.51亿美元。因此，从储备金和其他投资的角度来考量，这件事绝对已在讨论中。”

另外，Palantir本季净营收为3.4亿美元，同比增长49%；每股盈余(EPS)0.04美元，较去年同期翻倍，符合市场预期的3.322亿美元和0.04美元。Palantir部分将本季的成长关键归于美国和英国的经济复苏，这有助于推动商业成长。公司表示，美国政府收入同比增长83%，而美国商业收入同比增长72%。

展望下季，Palantir预估第2季营收可达3.6亿美元，年增43%，并预计2021年至2025年间，平均每年营收至少增长30%。据TradingView数据，昨日公布财报后，Palantir盘中股价一度跌超10%，收盘价20.68美元，单日涨幅达9.42%。

Peter Thiel的比特币版图

曾自称支持比特币最大化主义的彼得.泰尔(Peter Thiel)，正是市值接近340亿美元的Palantir执行长。Thiel的其他两家公司PayPal和Venmo同样已推出了加密货币交易的服务，今年3月底PayPal则在美国开放了加密货币商家支付。

另外据报导，Paypal似乎还有意发行自家的稳定币，有四位消息人士指出曾参与Paypal相关的讨论，且传Paypal正在接触第三方开发商，推测将不会是独立发行。

Palantir去年9月在纽约证券交易所以开盘每股10美元的价格直接上市。截至周一收盘价报20.21美元，目前市值高达377.38亿美元。

 4/4   首页 上一页 2 3 4