NFT:騰訊微信PC端疑似被掛Coinhive.A木馬？虛驚一場_3X Short Ethereum Classic Token

Author：

Time：1900/1/1 0:00:00

本文來自：知乎用戶，崇慕，星球日報經授權轉發。今天打開PC端微信，windows10防火墻Defender一直彈出這個提示，微信PC端關閉后就不彈：如果沒有攔截會打開http://www.qq.com官網，并且CPU經常資源100%。

騰訊旗下NFT交易軟件“幻核”上線，首期發售300枚數字收藏NFT:8月1日消息，NFT交易軟件“幻核APP” 正式上線，首期限量發售300枚“有聲《十三邀》數字藝術收藏品NFT”。據悉，NFT數字藏品依托于區塊鏈技術，因其數字確權性與永久保存性而受到海外市場追捧，幻核APP或將NFT發售能力廣泛應用于數字藝術與收藏、IP限量周邊開發等業務中。業內人士透露，幻核APP隸屬于騰訊PCG。[2021/8/2 1:28:30]

然后查看詳情，好多：

動態 | 騰訊御見：勒索病利用Flash高危漏洞掛馬攻擊，中用戶會被勒索比特幣:騰訊安全御見威脅情報中心發文稱，監測到Pardise(天堂)勒索病呈小范圍爆發。此次攻擊中，黑客通過在網站某些頁面中嵌入帶有CVE-2018-4878 Flash漏洞攻擊代碼的SWF文件，當網民訪問網站時，觸發惡意代碼，導致電腦被勒索病感染，中用戶會被勒索比特幣。攻擊者使用的漏洞工具威脅低版本Adobe Flash Player的用戶，漏洞觸發后會執行Shellcode，并通過Shellcode加載Pardise勒索病變種(被加密文件的文件后輟被修改為NewCore)。該病檢測到用戶為俄羅斯、烏克蘭、白俄羅斯、哈薩克斯坦等國家時不會加密用戶文件。建議用戶在瀏覽某些高風險網站時，確保安全軟件處于開啟狀態。[2019/8/16]

再查看詳情：

動態 | 騰訊與深圳稅務局開發的“微稅務”正式上線企業微信涵蓋區塊鏈電子發票等功能:今日，國家稅務總局深圳市稅務局聯手騰訊公司成立的“智稅”創新實驗室發布最新進展--在企業微信上線移動辦稅平臺“微稅務”，首期上線功能涵蓋小規模納稅人增值稅申報、批量零申報、財務報表報送、申報繳稅、掃碼查驗，未來將逐步涵蓋稅企互動、區塊鏈電子發票等功能。[2018/12/29]

然后查看這個*675.dump文件

里面是CoinHive數字貨幣門羅幣的挖礦代碼。里面還有錢包地址9pFICAsxNfFPjTILDGhD5D3jqkAqDRND里面的掛馬地址是來自騰訊云182.254.78.140目前這個現象已在多個用戶電腦上發行，以上問題已反饋騰訊云運營人員(微信部門的人不認識...)。希望早解決。后續補充：由于騰訊應急中心的同學們迅速排查，最后得知是公司本地網絡的問題。

Tags：NFT 區塊鏈 LAS ASH Ftribe Fighters (F2 NFT)區塊鏈最直白的解釋 3X Short Ethereum Classic Token Ash Token