ProxyLogon漏洞被用于门罗币挖矿
在微软发布影响Exchange服务器的ProxyLogon漏洞细节后，出现了大量利用该漏洞来攻击Exchange服务器的漏洞利用，包括webshell和勒索软件。近日，SophosLabs研究人员发现一起利用ProxyLogon漏洞利用来在Exchange服务器上进行恶意门罗币挖矿的攻击活动。
攻击原理
攻击中使用了一个.zip文件，但该文件并不是一个压缩文件，而是一个batch脚本，会调用windows内置的certutil.exe程序来下载win_s.zip和win_d.zip文件。这两个zip文件同样也不是压缩文件。
第一个文件是以QuickCPU.b64的形式被写入到文件系统中。Certutil应用被设计成用来解码base64编码的安全证书，所以攻击者将可执行的payload编码为base64形式，并封装到表明其是数字证书的header中。
Batch脚本会运行该命令将解码后的可执行文件输出到同一目录中。
解码后，batch脚本会运行该可执行文件，从QuickCPU.dat文件中提取矿工和配置数据，将其注入到系统进程中，然后删除相关的痕迹。该文件使用Propertiessheet中伪造的数据来表明该文件是一个windows组件，但是该文件并没有经过数字签名。但是有第三方软件开发人员开发的同名合法小工具。该工具与这款恶意软件没有任何关联。
可执行文件中包含有一个Github上发布的名为PEx64-Injector的工具的修改版本。GitHub上对该工具的描述为：将x64可执行文件转换为x64进程，无需管理员权限。该工具运行时，会从QuickCPU.dat文件中提取内容到文件系统中，配置矿工，并注入到运行的进程中，然后退出。最后，batch文件会删除相关痕迹，矿工会继续在内存中运行。
certutil.exe解码后QuickCPU安装器在被黑的Exchange服务器的系统文件夹运行示意图
其中QuickCPU.dat中有一个文件是矿工的配置器，看起来有点像xmr-stak。默认情况下，payload会设置矿工让矿工只能在建立了安全的TLS后与门罗币钱包通信。如果矿工检测到有证书不匹配的情况，就会退出并每隔30秒重新连接一次。
矿工的 pools.txt 文件也会临时写入硬盘，其中不仅有钱包地址还有口令，以及攻击者给矿工池的命名——DRUGS。
根据研究人员从门罗币区块链上获取的数据，该钱包地址在3月9日开始获得资金，这表明攻击活动是从3月9日开始的。但是随时时间的推移，攻击者失去了部分服务器，加密货币挖矿的输出也减少了。
推荐系统
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言：中文版系统大小：5.31GB系统类型：Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载，微软win11发布快大半年了，其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整，目前已经升级到最新版本的镜像系统，并且优化了自动激活，永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍：1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言：中文版系统大小：5.31GB系统类型：Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载，微软2022年正式推出了win11系统，很多人迫不及待的要体验，本站提供了最新版的微软Windows11正式版系统下载，微软windows11正式版镜像 是一款功能超级强大的装机系统，是微软方面全新推出的装机系统，这款系统可以通过pe直接的完成安装，对此系统感兴趣，想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言：中文版系统大小：0MB系统类型：Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统，这款系统的新功能非常多，用户们能够在这里体验到最富有人性化的设计等，且全新的柔软界面，看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍：1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏，系统不再兼容，更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言：中文版系统大小：4.75GB系统类型：雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的雨林木风品牌，其系统口碑得到许多人认可，积累了广大的用户群体，雨林木风是一款稳定流畅的系统,一直以来都以用户为中心，是由雨林木风团队推出的Windows11国内镜像版，基于国内用户的习惯，做了系统性能的优化，采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言：中文版系统大小：5.91GB系统类型：Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年，加固了系统安全策略，雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等，系统中的内容全面，能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言：中文版系统大小：3.91GB系统类型：Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：3.98GB系统类型：Win10 - 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
系统大小：3.98GB系统类型：Win10 - 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：3.45GB系统类型：Win8
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 3Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 4win7蓝屏代码7f指什 怎么解决 很严重
- 5i7 6700主频是多少 i7-6700参数详解
- 6安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 7aoc一体机电脑win10改win7系统及bios设置
- 8Steam提示“需要在线进行更新，请确认您的网络连接正常”怎么办？
- 9二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 10华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
常用系统
- 1深度技术Ghost Win8.1 x32位 特别纯净版2020年4月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 2深度技术 GHOSTXPSP3 电脑城极速装机版 2022年3月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 3深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2020年2月(64位) ISO镜像高速下载
系统大小：3.91GB系统类型：Win7 - 4新萝卜家园电脑城专用系统 Windows10 x86 企业版2022年3月(32位) ISO镜像高速下载系统大小：3.98GB系统类型：Win10
- 5电脑公司Ghost Win7 Sp1 新春特别 装机万能版2022年2月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 6电脑公司 装机专用系统Windows10 x64 企业版2021年9月(64位) ISO镜像高速下载
系统大小：3.98GB系统类型：Win10 - 7雨林木风Ghost Win8.1 (X64) 极速纯净版2020年9月免激活) ISO镜像高速下载
系统大小：3.96GB系统类型：Win8 - 8雨林木风 Ghost Win7 SP1 装机版 2020年5月(32位) 提供下载系统大小：3.13GB系统类型：Win7
- 9笔记本系统Ghost Win8.1 (32位) 极速纯净版2020年3月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 10笔记本&台式机专用系统 Windows10 企业版 2019年12月(32位) ISO镜像快速下载
系统大小：3.98GB系统类型：Win10