哥们儿，你晓得不？你这儿玩着刺激的网游，电脑那头儿说不定也是偷偷地变身成挖矿机！真的假的呀？听说前两天牛气冲天的腾讯电脑管家就揪出来个病毒木马来着，就那个躲在”绝地求生“辅助软件里挖HS（HSR）币的货色。哎呦喂，这帮小偷还挺有眼光，直接挑了款无敌的挖矿工具来！
哈喽，大家好！告诉你们个好玩的事儿，这家伙又卷土重来！那么，这个小东西到底叫什么名字呢？揭晓答案，原来都是游戏外挂哥哥们搞的鬼！现在摸着良心跟大家说，咱们家里好多电脑都被这个玩意儿给盯上了，哎哟喂，真的是太壮观了，感觉整个世界都要塌下来似的！你们猜怎么着，这款软件居然是用易语言这种高级编程语言编出来的，不仅包含我们通识的那些辅助组件和依赖库，还有一小撮不为人知的白利用文件，就叫做那个特别神奇的.dat文件！那如果碰到文件拷贝不上咋办呢？小伙伴们别担心，他们已经贴心地为我们提供了一份详细清单，上面各类能用的系统文件应有尽有，咱们就用顺手指头一个个复制过去就行！
等到这些叫人头疼的东西都被他复制得透亮明白，他就该开始闹点儿有趣的事儿！举个例子，像那个叫.dat的小崽子。从主程序里还跑出来个叫做pe filemgr.exe的小兄弟，虽然长得矮小短肥，做事却是个挑不出毛病的老司机！他擅长的就是悄无声息地用内存加载的神奇方法把原来的mgr给替换掉，让人根本察觉不到他的存在。为了不让聪明伶俐的你们轻易看出破绽，他在偷天换日的时候可没闲着，特地把PE头那边给抹掉了。这么一来，哪怕你是个电脑界的大牛，只要一时疏忽，也极有可能在这儿翻车而今儿，他已经成功潜入到我们的主界面队伍里面，肩负起各种各样的更新任务，模块发放之类的杂事绝地求生免费辅助，当然还有最关键的一项——就是给他那些挖矿木马来个安身之所！
来啊快来瞧瞧看这份木马进程检测黑名单喽~这里面有好多让人眼前一亮的安全软件！要是你那破电脑突然间弹出来这些玩意儿，可得小心了，千万别让它们在那儿胡闹腾，赶紧把它们咔擦关掉或是直接删了得了！你瞅瞅这小东西开启之后呐，它就从服务器那儿拉个配置文件啰嗦回来。到目前为止就发现这个神奇小助手居然藏着足足三个服务器（忍不住直呼，这货过得可真舒坦啊）！
搞定了配置文件的那摊子事儿之后，咱可得抓紧时间让这家伙去把被咱们给扔出去的挖矿程序给拉在身边儿。这玩意儿可不是吹牛皮，真的是打磨在2.0版免费开源挖矿程序这块金字招牌上的，主要还是得靠那帮热火朝天的GPU使劲地干起来。再说，它还有点儿本事，能很快适应那种Windows和Linux这种大家都用过的操作系统，这下好了，一口气就能抓住58种五花八门的虚拟货币，当然，也绝对不能忘了我们亲爱的HSR
哎呀妈这东西竟然还是专门用来挖掘HSR币的矿马，真是不得了！要是按照现在的交易价格来算的话，每天只要挂上1算力就能稳赚不赔，美滋滋一天下来还能有两块钱01毛四个大洋！不过，人的体力毕竟是有限的，搞不好就白忙活咯。于是这个矿马就突然冒出个歪主意，用矿池挖矿赚点儿外快看看呗~其实它早就跟一个矿池地址偷偷接上线啦!
瞧瞧这玩意儿，其实早年间就有这么个东西，你说神奇吧？不过今次这木马病毒可不只是无心插柳，而是从上月28号那会儿新版本悄咪咪爬进来咱们的小工具。说说它咋就传播开来的呗？这得从上个月28号那天说起咯，大家伙的电脑就是那时候开始被这货儿“纠缠”的，等到过了12月20日，可以说是火烧眉毛越来越严重了！还记得20号那天上班之前，哦不，应该说是下班之后，这帮不老实的玩意儿就像滚雪球一样越搞越火热，一下子就蔓延到将近20万台电脑上都不平安了。但是，这帮人在圣诞节，也就是12月25日那天，实在是视规如无物，竟然又把辅助和挖矿功能给搞活了。
亲朋好友们你们可得小心点儿这个挖矿木马！那咱们咋对付它呢？首先咧，咱们就别轻易相信啥所谓的辅助软件了，也别随便乱用那些不知道哪里冒出来的破烂货色。想用啥软件，咱先让自家的安全软件给他仔细检查检查，或者搞个腾讯电脑管家之类的玩意儿，把这种挖矿木马全都挡住，干干净净地给它们清出去。现在的小伙伴们保护好自己的电脑可不能大意！可别让这些挖矿木马给你惹出些额外的麻烦事儿来！如果觉得我这篇小文章还挺有意思的话，记得给我留言，咱俩聊上几句，顺便帮我点赞、分享出去
