网站php和html被插入coinhive.min.js和jqueryeasyui.js代码

LsevenTT站群哥 生活随笔网站php和html被插入coinhive.min.js和jqueryeasyui.js代码已关闭评论3,007阅读模式

百度了一下这是入侵网站并植入挖矿恶意代码

近日百度网址安全中心同学监测发现一些网站页面中被植入了恶意脚本,打开后会占用大量CPU资源。经过分析发现网站中被植入的脚本是在线挖矿脚本,通过浏览器访问这些站点时挖矿脚本便会在后台执行占用大量CPU,电脑因此会变慢或卡顿,严重影响了用户的上网体验。

植入到页面中的挖矿脚本都是源自网站coinhive.com,JavaScript脚本链接是https://coinhive.com/lib/coinhive.min.js或者https://coin-hive.com/lib/coinhive.min.js。如下图某站点页面中植入的挖矿代码:
网站php和html被插入coinhive.min.js和jqueryeasyui.js代码
请警惕新的黑产趋势:入侵网站并植入挖矿恶意代码

浏览器打开此页面后电脑明显变慢,查看电脑任务管理发现CPU使用率立即大幅上升,闲置不到36%。关闭页面后CPU利用率立即下降,闲置超过97%,被占用的大量CPU正是被用来挖矿。

文章末尾固定信息

weinxin
我的微信
我的微信
微信扫一扫
 
LsevenTT站群哥
  • 本文由 LsevenTT站群哥 发表于 2018年1月22日 15:45:45
  • 转载请务必保留本文链接:https://lseventt.net/archives/1575.html