“我们一直在观察黑色产业链。从去年下半年到现在，电脑上基本上就两大类病毒，一是勒索病毒，二是挖矿木马，其它的病毒已经极其少见了”，李铁军指出，相比于DDos攻击和勒索病毒，挖矿木马的风险最低，来钱最快，“每天每台计算机能给不法分子挣多少钱，他们的账号都看得非常清楚”。

事实上，之所以风险最低，是因为绝大部分被植入挖矿木马的游戏玩家都“无感”。 “游戏玩家非常在意电脑速度，而且还喜欢下载外挂，这两个诉求都会导致他们不安装或停用安全软件，给挖矿木马以趁虚而入的机会”，李铁军指出，“挖矿木马其实也很‘挑食’，只有那些配置非常高的电脑，他们才会入住，这样挖矿时对机器性能影响较小，机主不易察觉。而且，现在的挖矿木马都智能化了，如果CPU占用率超过50%，他就适可而止了”。

由于挖矿木马的“盗亦有道”，即使其在挖矿，用户对电脑性能降低的感觉也并不明显。李铁军还透露，当挖矿木马获知用户启动大型游戏后，还会暂时停工。等到用户没有操作电脑甚至息屏的时候，挖矿木马就会启动全速挖矿。“这种情况下，主机长期高负荷运转，主板、内存等硬件会提前报废，对电脑损害极大”。

值得一提的是，不同的挖矿木马之间，对于宿主的争抢也是毫不客气。李铁军透露，“我们最近发现的一个木马就是这样的，它会在电脑上检查其它挖矿木马的进程，找到之后，先把那个挖矿木马干掉，然后自己来挖矿”。

因为挖矿木马的“低调”特征使然，其对入住手机的兴趣并不大。“入住手机的挖矿木马也有，但很少，因为在手机上一挖矿，手机都烫，电池都受不了”，李铁军表示。

在李铁军看来，从技术角度上说，挖矿代码都是公开的，外挂程序也不复杂。此次出现高达389万台电脑沦为肉鸡的情况，与网络营销公司拥有大量各种网络传播渠道不无关系“大连这家公司他自身的互联网渠道资源就非常丰富，分发一个病毒非常容易”。

相关报道: