“火绒安全实验室”发出警报称，  一款名为“云计算”的软件正通过各种流氓渠道大肆推广，但它是一种纯粹的挖矿工具，生产“零币”(ZCoin)，没有任何其他功能。而被植入这款“云计算”软件的电脑，会有大量系统资源被侵占，出现卡顿、发热等异常现象。
　　据悉，“云计算”软件由2345公司旗下的“2345王牌技术员联盟”进行推广，众多流氓软件通过该“联盟”领取推广任务，利用各种手段在用户电脑上偷偷安装该软件，然后根据安装量领取相应的报酬。
　　根据监控，参与推广“云计算”挖矿工具的流氓软件有：  “云爱PE工具箱”、“凌哥绝地求生助手V1.1.0”、“美捷便签”、“swf播放精灵”、“美捷闹钟”等。
　　这是一种常见的联盟式流氓推广渠道——  任何流氓软件都可以参与进来，最终按照安装量从“联盟”领取报酬。
　　下边来看具体的样本分析：
　　这个挖矿程序安装包来自2345官网(jifen.2345.com)下载的 “云计算”安装包，带有2345官方签名。
　　安装包文件信息
　　安装包释放的  LoveCloud.exe  为数字货币矿工程序，用于挖取零币。程序中的用户数据均为加密存放，在CRTInit中完成解密。
　　代码如下图所示：
　　加密数据偏移+4的位置存放有32位哈希值，用来进行数据校验。数据验证有效后，调用decrypt_data_by_xor进行抑或解密（key数据为0x78817433563212F9，解密后数据地址存放在miner_data_base）。
　　解密后的数据
　　解密后数据中存放有矿工用户名、密码及矿池地址等数据。
　　矿工信息
　　使用矿工用户名和密码可以登录矿池领取任务，执行挖矿逻辑。
　　登录矿池代码
　　当检测到当前计算机CPU个数大于2时，即会开启挖矿逻辑。
　　代码逻辑

绝地求生惊天大BUG队友变敌人官方紧急回应在最近一次更新中，很多绝地求生玩家遇到了不同程度的Bug，而且有一些相当无语，比如被队友误杀标记错误在水中翻越和攀登导致异常死亡等，对游戏体验影响甚大。1月27日凌晨，绝地求生官微策略战棋游戏王国新大陆将推出PS4移植版RawFury公司的独立游戏名作王国新大陆在去年9月推出Switch平台后备受好评，今天宣布也将推出PS4移植版，敬请期待！王国新大陆（KingdomNewLands）是Noio制EVOJapan2018东京开幕游戏盛会现场直击世界最大级格斗游戏盛会EVOJapan2018于1月26日今天正式在东京开幕！决定谁才是世界格斗游戏之王荣耀的大会首日盛况直击来袭！赶紧来看看吧。（以下所有现场图片版权归4Game年底讨薪难！主播蛇哥韦神发博称斗鱼拖欠百万工资今年电竞圈内可以说是风波不断，而被称为直播龙头的斗鱼TV，更是风波不断，开始是五五开开挂事件，再到SY是个萌妹rdquo的离开，主播开始一个一个的离开。目前斗鱼两位直播蛇哥和韦神更经典格斗游戏FTG龙珠格斗Zsteam版发布！游戏名称龙珠格斗Z游戏别名龙珠战士Z，龙珠斗士Z英文名称DragonBallsFighterZ游戏类型格斗游戏FTG游戏制作ArcSystemWorks游戏发行BandaiNamc战地1补丁1月上线力挽狂澜DLC同步推出！DICE今日宣布，ldquo力挽狂澜rdquoDLC第二波内容将将于1月30日随着新升级补丁同步推出。1月份补丁是战地1有史以来其中一个最大的补丁，1月30日上线，带来大量改动。其Atlus发起女神异闻录6玩家调研艺术图曝光Atlus今天发起了一项调查，向玩家问了几个很有趣的问题。调查的对象是日本玩家，第一个问题就问了玩家希望新的女神异闻录游戏是一个格斗游戏在线RPG游戏策略游戏动作游戏射击游戏还是其苍翼默示录CrossTagBattle游戏截图放出ArcSystemWorks今天放出了一大批新的苍翼默示录CrossTagBattle游戏截图。展示了许多游戏内的角色和战斗场景。包括拉格纳middot布莱德艾奇琴恩middot如地铁离去将发挥PS4Pro全部机能远胜前作在E32017发布会上，4AGames公布了地铁系列第三部作品地铁离去。近日在接受英国PlayStation官方杂志采访时，游戏发行商DeepSilver的执行制作人JonBloc真三国无双8新截图和演示张飞娇妻貌美如花真三国无双8官网更新了一大批新内容，包括不可操作NPC四名，战斗系统介绍和新的CM宣传片。新的演示中介绍了这次真三国无双8大幅更新的易态连击系统，玩家将能体验到更自由的无双动作，具MSI微星科技与ESL结盟打造ESLOne超狂电竞格局MSI微星科技十分荣幸成为全球电竞组织ESL官方合作伙伴，为即将开打的2018ESLOneGENTING带来无懈可击的电竞硬件配备阵容，确保所有玩家拥有欲罢不能的绝佳游戏体验，准备