近日，瑞星安全研究院再次捕获到知名挖矿木马病毒“DTLMiner”的最新变种，这已经是该病毒自2018年年底至今的第20次更新。需要警惕的是，此次更新的变种不仅加大了对受害者电脑性能的压榨，同时成为首个利用了BlueKeep漏洞（CVE－2019－0708）进行攻击的挖矿病毒。
据介绍，BlueKeep漏洞（CVE－2019－0708）是今年最新曝出的极具威胁性的漏洞，它允许恶意软件在没有用户交互的情况下自我复制，攻击者可借助远程桌面协议（RDS）连接到目标电脑，然后对受害者的系统加以控制。值得注意的是，BlueKeep攻击可像蠕虫病毒一样被复制和传播，从而引发类似WannaCry病毒那样的大规模勒索攻击。而目前BlueKeep漏洞已影响WindowsXP、WindowsVista、Windows7、WindowsServer2003和WindowsServer2008等操作系统中的远程桌面协议（RDP）服务。
瑞星在此次最新版本的“DTLMiner”中发现，病毒作者在上一个版本的基础上对使用AMDRadeon显卡并且操作系统是64位的电脑进行了更进一步的性能压榨，将原有的AMD显卡专用的挖矿模块替换为了带有显卡加速组件的挖矿模块，这样做的意义在于提升了显卡的挖矿效率，从而为病毒作者牟取更大的利益。
瑞星安全专家提醒，由于最新版本的“DTLMiner”挖矿病毒利用了“杀伤力极大”的BlueKeepRCE漏洞，因此广大用户尤其是还在使用WindowsXP、WindowsVista、Windows7、WindowsServer2003和WindowsServer2008等操作系统的用户，应提高警惕并加以防范。目前，瑞星旗下所有产品均已具备对该病毒的防御和查杀能力，广大用户可升级至最新版本进行使用。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理
