注意！被发现利用用户电脑偷偷挖掘比特币的恶意代码

最近发现通过有漏洞的网站感染计算机后，偷偷挖掘比特币的恶意代码。与近期剧增的勒索恶意软件不同的是，该恶意代码不仅没有明显的感染症状，而且偷偷地占用过多的用户计算机系统资源而导致计算机性能下降，需要用户格外的注意。

随着春游季节的来临，利用住宿预定网站的用户也增加。利用这种人们关注的事情，最近发现韩国某度假村网站被利用在恶意代码传播。

攻击者使用 iframe 将恶意代码嵌入到该网站。当用户访问该网站，一个名叫‘Photo.scr’的恶意代码就被下载到用户的计算机。该恶意代码是在被感染的用户计算机上偷偷挖掘比特币的比特币挖矿机(BitCoin Miner)，是一种僵尸网络(Botnet)。

安装在用户计算机的该恶意代码试图连接到特定 URL 以进行 HTTP 通信测试，通信测试以后，为了接收攻击者从 C&C 服务器下达的命令，设置一些值。还在用户计算机的特定路径生成 一个名叫‘NsCpuCNMiner32.exe’的恶意代码，并将该恶意代码登记到注册表。之后， NsCpuCNMiner32.exe 恶意代码在系统启动时自动运行，通过特定的命令语和帐户信息偷偷挖掘比特币。

V3 产品群可以检测该恶意代码。

<V3 产品群诊断名>