点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
2022最时髦知识点来了！测测你是不是个文化人儿******
中新网北京12月30日电(刘越)从二十四节气登上冬奥开幕式，到《兰亭集序》在太空出圈；从“天降大任于是人”还是“斯人”之争，到“林黛玉发疯文学”飙红……走过2022年的你，有没有觉得自己更有文化了？
咱是不是文化人儿，来鉴定一下吧！
87版《红楼梦》视频截图1、你的暧昧对象给你送了一束花，你高兴之余，发现他给前女友也送了一束，如果你是“林黛玉”，你会这样对他说：____。
A、菀菀类卿，暂排苦思，亦除却巫山非云也，如此倒也不负了你脚踏两条船的名声，这些年的情爱与时光，终究是错付了！
B、这花是单给我一个人儿的，还是别的姑娘都有？瞧瞧，我不过就是多说几句，哥哥就这般模样，算了，是我斤斤计较了。
C、我向来是不惮以最坏的恶意，来推测海王的，然而我还不料，也不信竟会凶残到这地步！
D、我爱你爱得好痛苦好痛苦，我也知道你爱她爱得好痛苦好痛苦，你们曾经一起看雪看星星看月亮，从诗词歌赋谈到人生哲学……我不听我不听我不听……
答案：B
同学们，很明显这是一道送分题！A是隔壁黑化的钮祜禄·甄嬛，C是乱入的鲁迅先生，D是对着尔康嘤嘤嘤的夏紫薇。
2022年，“林黛玉发疯文学”走红网络，林妹妹阴阳怪气又不失俏皮的怼人方式激发了网友们的创作与模仿欲。如：“你大抵是倦了，竟回我这般敷衍”“你瞧，又开始画饼了，我要是信了，怕是要哭断肠去了”……“林黛玉发疯文学”的精髓在于一针见血，善用虚拟语气结合反问句，加上“早知”“怕是”“讨人嫌”“无趣”等词，用自嘲的方式堵得人无话可说。
舞蹈诗剧《只此青绿》剧照。中国东方演艺集团供图2、“青绿千载，山河无垠”。自打在2022年春晚上亮相后，舞蹈诗剧《只此青绿》持续出圈的同时，更多人开始关注中国传统色彩美学。请问下列选项中，“雪青色”是哪一项？
制图：刘越答案：D
这是一道典型的陷阱题！我们千万不要望文生义。从字面上看，“雪青”像是青白色，实际它是一种蓝紫色。
中国的色彩美学是一门大学问，非常容易丢分！易错点还有很多，譬如“月白”不是白色而是淡蓝色，“踯躅”这种看起来和颜色不沾边的词可以用来形容杜鹃花的艳红，最让人摸不着头脑的则是“青色”，这个知识点年年考，年年有人错！
“客舍青青柳色新”的青指的是枝叶翠嫩，“天青色等烟雨”的青源于雨过天晴后的自然天色，“青丝”形容黑色，“鸦青”是乌鸦羽毛的颜色……别问，问就是古人有才，古人任性。
汉服展示。 凌烨 摄3、7月，法国某奢侈品牌被指抄袭中国传统服饰，其发布的一条黑色百褶长裙与中国马面裙的形制高度相似。你知道“马面裙”为什么叫“马面”吗？
A、裙子外观狭长，长得像马脸一样
B、女子穿上这种裙子便于骑马
C、因形似城墙“马面”结构而定名
D、该裙由明朝马皇后设计，故称之为“马面”
答案：可能是C
马面裙因“马面褶”而得名。《明宫史》有云，“曳撒，其制后襟不断，而两傍有摆，前襟两截，而下有马面褶，往两旁起”。
而关于“马面”的称呼来源，目前国内认可度较高的说法是：古代城墙旁有一个突出的塔楼式建筑，该结构被称为“台城”，又名“马面”。马面裙的形制与其相似，故称之为“马面”裙。
然而截至目前，并无权威、直接、确切的史料记载来佐证以上的解释。因此，这道题只能说答案可能是C！惊不惊喜，意不意外，是不是很想揍小新？
2月4日晚，第二十四届冬季奥林匹克运动会开幕式在北京国家体育场举行。 中新社记者 崔楠 摄4、2月4日，北京2022年冬奥会盛大开幕。在开幕式上，美轮美奂的二十四节气倒计时惊艳世界，中国式浪漫为世界呈现了一场别出心裁的冰雪盛宴。请问在这个梦幻之夜上，没有出现的文化元素是：
A.立春
B.清明
C.三伏
D.冬至
答案：C
春雨惊春清谷天，夏满芒夏暑相连。秋处露秋寒霜降，冬雪雪冬小大寒。二十四节气是上古先民顺应农时，通过观察天体运行所形成的知识体系。
敲黑板！同学们，重点来了：立春、清明和冬至都是二十四节气之一，但三伏不是，三伏即初伏、中伏和末伏的统称，是一年中最热的时节。如今，二十四节气已正式列入联合国教科文组织人类非物质文化遗产名录。看到没有，必考题！回去好好记一记。
北京2022年冬奥会，等分期间的谷爱凌。 中新社记者 翟羽佳 摄5、作为享誉国际的体育盛事，北京冬奥还有神秘力量加持——中国美食。全世界运动员疯狂带货，各种美味频频出圈。比如，谷爱凌一边等分数一边吃【jiu cai he zi】的动作让这一传统小吃登上热搜。那么，谷爱凌吃的究竟是什么？
A、韭菜和子
B、韭菜盒子
C、韭菜核子
D、韭菜合子
答案：D
根据《现代汉语词典》释义，“盒子”是“盛东西的器物”，“合子”则是“类似馅儿饼的一种食品”，核子可能和物理关系更大一些，而“和子”好像更像个外国人名。如此看来，“韭菜合子”写法更为规范。
图源第五版《现代汉语词典》无独有偶，其实不少美食的名称都颇有争议。以下这些美食，你都是怎么念的？
宫保鸡丁／宫爆鸡丁
菠萝咕老肉／菠萝咕咾肉
煎饼馃子／煎饼果子
烧卖／烧麦
蒜苔／蒜薹
呼和浩特市五塔寺东街小学内，学生们在语文课上读课文。 中新社记者 刘文华 摄6、要说2022年最有名的一场笔墨官司，还得是“斯人与是人”之争，网友们为此吵得不可开交。细究起来，容易让人记忆混淆的文章和词句还真不少，你知道以下哪个选项完全正确吗？
A、愿得一人心，白头不相离。
B、双兔傍地走，安能辨我是雌雄。
C、两情若是长久时，又岂在朝朝暮暮。
D、江山代有才人出，各领风骚数百年。
答案：D
A选项应是“愿得一心人，白头不相离”，B是“双兔傍地走，安能辨我是雄雌”，C是“两情若是久长时，又岂在朝朝暮暮”。
到底是“故天将降大任于‘斯’人也”，还是“故天将降大任于‘是’人也”？对此，人民教育出版社中学语文编辑部的工作人员曾做出说明称，该出版社从1961年收录孟子的《生于忧患，死于安乐》课文以来，历套教材文章一直是“故天将降大任于是人也”。
不难发现，有时候遵从直觉，读得特别顺畅的词句并不一定是正确答案。要克服“曼德拉效应”的记忆谬误，就得学而时习之。否则有朝一日，我们可能会惨遭初中高中小朋友们的无情嘲笑：你们大人怎么连这个都不会？
香港故宫文化博物馆的展厅展出《行书摹兰亭序帖》。 中新社记者 李志华 摄7、2022年，《兰亭集序》又出圈了。一位意大利宇航员在社交媒体上分别用汉语、意大利语、英语引用了《兰亭集序》的名句。那么，在连外国人上太空都要发的《兰亭集序》中，这些字读音无误的一项是：
A、诞(dàn) 癸(kuí) 殊(shú) 峻(jùn)
B、殇(shāng) 稽(jī) 骸(hái) 晤(wù)
C、悼(dǎo) 禊(xì) 骋(chěng) 契(qì)
D、嗟(jiē) 觞(shāng) 湍(tuān) 曲(qǔ)水
答案：B
A、“癸”应读作“guǐ”，“殊”应读作“shū”；C、“悼”应读作“dào”；D、“曲水”中的“曲”应读作“qū”；
10月12日，正在国际空间站上执行驻留任务的意大利宇航员萨曼莎·克里斯托弗雷蒂在个人社交账号上发布三张太空摄影照片，并配文：“仰观宇宙之大，俯察品类之盛，所以游目骋怀，足以极视听之娱，信可乐也。”
跨越千年，《兰亭集序》的影响力丝毫未减，再度成为时下文化热点。这道题如果填错，那就是基础没打好啊同学们！
安徽省宁国市青龙乡西林村，万余亩黄花山生态茶园茶叶嫩芽勃发。(无人机照片) 中新社发 李晓红 摄 图片来源：CNSphoto8、北京时间2022年11月29日深夜，中国申报的“中国传统制茶技艺及其相关习俗”通过评审，正式列入联合国教科文组织人类非物质文化遗产代表作名录。在这句和茶有关的古文中，正确的说法是：“神农尝百草，日遇七十二毒，____。”
A、弃其杖，化为邓林
B、得荼而解之
C、身死而国灭
D、不以物喜，不以己悲
答案：B
上文出自《神农本草经》，它是最早记载了“茶”相关传说的历史文献，也是中国第一部药物专著。A描述的是夸父逐日，C出自《伶官传序》，D则是《岳阳楼记》中的名句。发源于神农时代，跨越了浩瀚光年，与中国人息息相关的“茶文化”，在2022年以更自信昂扬的姿态，被国际社会所欣赏。
怎么样，是不是觉得手里的七分糖去冰芋泥啵啵珍珠奶茶都显得高端大气上档次，有历史底蕴了起来？
相信不少网友会一边做题一边拍脑袋：明明很多是学生时代背到滚瓜烂熟的东西，现在怎么一丁点都想不起来了？
当习惯了海量资讯信息和碎片化娱乐方式后，“学而时习之”的能力更为珍贵。愿你我都能收获曾经拥有过的答案，永远不要停止学习的脚步，永远坚持做个“文化人”。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
天下彩票地图 |
)