该病毒的后门逻辑会通过与C&C服务器进行IRC通讯的方式进行，恶意代码会根据当前系统环境将当前受控终端加入到不同的分组中，再通过分组通讯对属于不同分组的终端分别进行控制。病毒用来进行分组的信息包括：语言区域信息、当前系统平台版本为x86或x64、当前用户权限等。后门代码中最主要的恶意功能为下载执行远程恶意代码，再借助病毒创建的自启动项，使该病毒可以常驻于用户计算机，且可以向受控终端推送的任意恶意代码进行执行。病毒首先会使用用户的语言区域信息和随机数生成用户ID，之后向C&C服务器发送NICK和USER通讯命令，随机的用户ID会被注册为NICK通讯命令中的名字，该操作用于受控终端上线。相关代码，如下图所示：

受控终端上线相关代码

通过上图我们可以看到，病毒所使用的C&C服务器列表中域名和IP地址众多，其中很大一部分都为无效域名和地址，主要用于迷惑安全研究人员。在受控端上线后，就会从C&C服务器获取控制指令进行执行。病毒可以根据不同的系统环境将当前受控终端进行分组，分组依据包括：语言区域信息、当前用户权限、系统平台版本信息（x86/x64）。除此之外，病毒还可以利用控制命令通过访问IP查询网站（http://api.wipmania.com）严格限制下发恶意代码的传播范围。主要控制命令及命令功能描述，如下图所示：

主要控制命令及命令功能描述

主要后门控制相关代码，如下图所示：

后门控制代码

病毒会将远程请求到的恶意代码释放至%temp%目录下进行执行，文件名随机。相关代码，如下图所示：

下载执行远程恶意代码

挖矿病毒

病毒下发的恶意代码众多，我们此次仅以挖矿病毒为例。本次火绒截获的挖矿病毒执行后，会在电脑运算资源闲置时挖取门罗币，对于普通用户来说其挖矿行为很难被察觉。在本次火绒所截获到的样本中，我们发现，病毒下发的所有恶意代码都使用了与蠕虫病毒相同的混淆器。以混淆器还原加载原始PE数据代码为例进行对比，如下图所示：

混淆器代码对比图（左为被下发到终端的挖矿病毒、右为蠕虫病毒）

挖矿病毒原始恶意代码运行后，会将病毒自身复制到C:Users用户名AppDataRoamingsvchostx64.exe位置，并创建计划任务每分钟执行一次。病毒会创建互斥量，通过检测互斥量，可以保证系统中的病毒进程实例唯一。之后，病毒会使用挖矿参数启动自身程序，再将挖矿程序（XMRig）PE镜像数据注入到新启动的进程中执行挖矿逻辑。在火绒行为沙盒中挖矿病毒行为，如下图所示：

挖矿病毒行为

如上图所示，挖矿参数中限制挖矿程序CPU占用率为3%，并且会通过检测系统闲置信息的方式不断检测CPU占用率是否过高，如果过高则会重新启动挖矿进程。通过遍历进程检测任务管理器进程（Taskmgr.exe）是否存在，如果存在则会停止挖矿，待任务管理进程退出后继续执行挖矿逻辑。病毒通过上述方法提高了病毒自身的隐蔽性，保证病毒可以尽可能的长时间驻留于被感染的计算机中。相关代码，如下图所示：

挖矿逻辑控制代码

虽然病毒严格控制了挖矿效率，但是由于该病毒感染量较大，总共挖取门罗币约645个，以门罗币当前价格计算，合人民币60余万元。病毒使用的门罗币钱包账户交易信息，如下图所示：

病毒使用的门罗币钱包账户交易信息

三、附录

内蒙古8大举措严打比特币等虚拟币挖矿行为 其他省市或会跟进

继国务院金融委5月21日提出打击比特币挖矿和交易行为后，内蒙古发改委昨宣布，将推出8项新措施，进一步清理虚拟货币挖矿行为，强化打击惩戒力度，专家料四川等虚拟货币挖矿大省亦将跟进。

内蒙古发改委昨宣布，按照国务院金融稳定发展委员会第51次会议，关于打击比特币挖矿和交易行为的部署要求，严格落实《内蒙古自治区关于确保完成十四五能耗双控目标任务若干保障措施》，对八类可能涉及虚拟货币挖矿的主体分别提出政策，具体包括：

第一，对工业园区、数据中心、自备电厂等主体，为虚拟货币挖矿企业提供场地、电力支持的，将加大节能监察力度，核减能耗预算指标;对存在故意隐瞒不报、清退关停不及时、审批监管不力的，依据有关法律和党内法规严肃追责问责。

第二，对大数据中心、云计算企业等主体存在虚拟货币挖矿行为的，主管部门将取消各类优惠政策，退出内蒙古电力多边交易市场，严肃追究责任。

第三，对通讯企业、互联网企业等主体存在虚拟货币挖矿行为的，主管部门会依法吊销增值电讯业务许可证。

第四，对网吧等主体存在虚拟货币挖矿行为的，主管部门依法依规对其进行停业整顿等处置。

第五，对未经报批私自接入动力电源的虚拟货币挖矿专案等主体，对其违法窃电行为依法移送司法机关处理。

第六，对企业、个人等主体存在以虚拟货币形式进行洗钱等违法行为的，依法移送司法机关处理。

第七，对企业、个人等主体存在利用虚拟货币进行非法集资等行为的，依据《防范和处置非法集资条例》等相关法规，由主管部门从严处置。

第八，对存在虚拟货币挖矿行为的相关企业及有关人员，按有关规定纳入失信黑名单;对公职人员利用职务之便，参与虚拟货币挖矿或为其提供方便与保护的，一律移送纪检监察机关处理。

内蒙古发改委将就上述8项措施向社会公开征求意见，限期至6月1日。

早在今年2月25日，内蒙古发改委就发布《关于确保完成十四五能耗双控目标任务若干保障措施(征求意见稿)》，提出将全面清理关停虚拟货币挖矿项目，2021年4月底前全部退出，并且严禁新建虚拟货币挖矿项目。此后，内蒙古的虚拟货币挖矿产业开始转战四川等地。

5月18日，内蒙古自治区发展和改革委员会又发布通知宣布设立虚拟货币挖矿企业举报平台，举报范围包括四类：虚拟货币挖矿企业;伪装成数据中心享受税收、土地、电价等方面优惠政策的虚拟货币挖矿企业；为从事虚拟货币挖矿企业提供场地租赁等服务的企业;通过非法手段获取电力供应，从事虚拟货币挖矿业务的企业。

挖矿与碳中和的目标相反

澎湃新闻报道，火电丰富的内蒙古一向是耗电成本高的虚拟货币矿场聚集地，因此内蒙古对虚拟货币挖矿的监管政策一走在前列。金融科技专家苏筱芮表示，此前内蒙古禁止挖矿时其他地区并未大规模跟进，但近期金融委首提挖矿或将成为一种信号，不排除后续其他地区顺应监管形势进行跟进的可能性。

北京大学光华管理学院副教授王志诚亦认为，很多省市可能会跟进，而且也应该跟进，特别是内蒙类似的火电地区，挖矿与能耗控制和碳中和的目标相反。

他进一步说，即使是水电地区，也只是丰水季节电能有富余，而一旦设立了矿机，在枯水期也不可能完全停止，如果币价高的时期正好赶上枯水期，肯定也会占用火电资源。

挖比特币到底有耗电

报道指出，以一台蚂蚁矿机S15为例，该矿机一天消耗的电量就达38度，一个月(按30天算)更是高达1149度，远超过一个普通家庭的月用电量。而一个矿场规模，动辄就是成千上万台矿机。

如果大家也喜欢虚拟货币领域，希望从虚拟货币领域赚到人生的第一桶金，那么可以加入我们的官方社群，经过长期的运营总社群成员已经突破十二万币友粉丝了，群里不乏行业大咖以及资深的职业玩家，他们经验丰富且乐于分享，我们一定会学到非常多的有用的知识。添加客服申请加入吧。

COFI币发行价多少？COFI币发行价格和发行时间介绍

COFI币的英文全称是CoinFi，很多人对于这一币种还不是很了解，接下来就让小编来带网友们走近COF币。CoinFi其实就是一个去中心化的市场情报平台，它主要针对的对象就是下一代加密货币投资者及交易人。该项目使用多种多样的技术，为的就是给投资者和 交易人提供第一手的信息，更好的帮助它们在投资的过程中赢得先机，在投资的过程中，一手的信息是非常重要的。很多投资者还不知道COFI币发行价多少？接下来就让小编给网友们带来COFI币发行价格和发行时间介绍。

据小编调查得知，COFI币的发行价为0.1000美元，其发行时间为2018年1月30日。CoinFi是给下一代加密货币投资者及交易人的去中心化的市场情报平台。我们使用多种技术给投资者和 交易人提供赢得先机的信息。这些技术既包括公司内的,也包括众包的分析师研究、交易信号及算法。 这些技术既覆盖全体加密产业,也覆盖具体的加密货币。 快速增长的加密货币、市场、企业及衍生品世界创造了一个极其巨大而难以航行的数据宇宙,投资者要 在现有生态系统发现他们所需的、进行明智决策的信息则既繁琐又耗时。 目前,对加密货币投资者而言,尚没有股权投资方面如彭博、路透等那样的主导性市场情报平台，而CoinFi就提供这样的一个平台。

Timothy Tam联合创始人10年上面这些的股票交易和对冲基金。他曾在高盛亚洲开始其职业生涯，之前曾在两家亚洲对冲基金担任高级交易员，每家基金管理着10亿美元的资产。在他的最后一个职位上，他是一家专门从事事件交易的亚洲长短期对冲基金的联合创始人。

Han Chang联合创始人波士顿大学计算机科学硕士。早期的比特币投资者，创立了中国比特币交易所;此前曾在麻省理工学院林肯实验室，OkCupidLabs，大会和Lime Brokerage工作。8年上面这些的专业经验，开发为10M +用户提供服务的Web应用程序，以及编写黑盒股权交易算法。

Nate Tsang联合创始人拥有UAlberta Law的法学博士学位。作为媒体初创公司的增长黑客，以及开发多个网站属性已经有7年上面这些的经验，这些网站属性已从0到10M +页面浏览量累积增长。2016年收购的数字营销人员关键词智能平台的联合创始人。

Alex Svanevik首席数据科学家Alex Svanevik是Coinfi的首席数据科学家，Coinfi是加密算法的市场情报平台。他是ICOWhitelists.com的创始人，ICOWhitelists.com是一个发现初始硬币产品(ICO)的网站。Alex拥有超过8年的数据科学，管理咨询以及Schibsted Media Group，BearingPoint和Codeus的创业公司的经验。他拥有爱丁堡大学的人工智能硕士学位。

Toni Cebrian首席数据工程师Stuart的前数据科学主管，拥有加泰罗尼亚理工大学的人工智能科学硕士学位。专业开发的软件已有18年上面这些，专注于数据项目。

根据上面描述的内容，就是小编对于COFI币发行价多少这一问题的回答，希望小编的这篇关于COFI币发行价格和发行时间介绍的文章能够帮助各位投资者对COFI币这一币种有一个更加全面深入的了解。小编在这里提醒各位投资者，不管网友们是否要投资COFI币，网友们都要知道了解市场行情对于我们投资的重要性，通过COFI币这一醒目，相信我们也会有多感悟，只有及时的了解市场行情我们才能够够好的进行投资，毕竟投资是一个时效性恒强的行为，时机对于投资来说是最为重要的。

 4/4   首页 上一页 2 3 4