大发平台开户_大发平台手机版APP

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

赵孟頫对《楚辞》的图像呈现******

　　作者：罗建新（西华师范大学文学院教授）

　　宋室贵胄赵孟頫“以承平王孙而婴世变，黍离之悲，有不能忘情者，故深得骚人意度”（邵亨贞《蚁术词选》），以“香草美人”之法创作诗文，吟咏情性：用“春风不披拂”“含英在中林”的“青青蕙兰花”作比，抒写“胡能见幽心”的不遇之悲；借“美人在何许，忽若阻山阿。攀条弄白日，常恐岁蹉跎”之事象，寄托“恐年岁之不吾与”的忧生之嗟；假“霜风何凄厉，兰萧同枯萎”起兴，传递因“众女嫉蛾眉”“俯首无所诉，菹醢听所为”而生的幽怨之情；遂使其文学作品呈现出“绍骚”韵致。而在其最为世人所称誉、推许为元人“冠冕”的图像创作中，也能见出“灵均余影”：他挥毫泼墨，涂抹丹青，书《离骚》《九歌》，写《渔父》《远游》，绘《屈原像》《九歌图》《西洞庭图》《东洞庭图》，画《兰蕙图》《竹石幽兰图》，运用多种艺术样式对《楚辞》进行图像呈现，使得其艺术创作展现出别具深意的楚骚情怀，既增加图像作品的文化底蕴，又丰富了中国古代《楚辞》文献的内容，具有多重意义。

　　众体兼擅的赵孟頫，曾以楷、行诸体，书写《离骚》《渔父》《九歌》《远游》等文辞。据清张照《石渠宝笈》卷一载：顺治十六年（1659年），皇帝“节临赵孟頫书《离骚》凡八则，计十七页”，则赵松雪当书写有《离骚》的部分诗句，故方能为顺治帝所本。又据美国纽约大都会艺术博物馆藏赵孟頫《九歌图册》、台北“故宫博物院”藏赵孟頫《九歌图》可知，孟頫曾行楷书《渔父》《九歌》文辞。复据陆心源《穰梨馆过眼录》卷二载：赵孟頫有行书《远游》卷，白麻纸本，坚洁如素，凡三接，八十八行，行十二至十四字；拖尾有钱应溥、唐翰题等跋文，谓此卷“首末千百言，无一懈笔，转换处篆以籀法运之，视公他迹，尤奇特”，极为推许；此卷在元时为句曲外史张雨庋藏，后流入建康王氏家，至清时，相继为沈旦华、唐翰题所得，后又经程文葆、曾朴、李葆恂、奎濂、朱汝珍等观览题签，今藏于北京故宫博物院，为人们直观感知松雪“上追二王，后人不及”的精绝书艺提供物质依凭。

　　“画入逸品、高者诣神”的赵孟頫，也以册页、手卷、立轴等形制，用白描、设色之法，绘制屈原肖像，摹写《九歌》诗意诗境，图画南楚东西洞庭形象，勾勒《离骚》香草状貌，创作出异彩纷呈的《楚辞》图像作品。

　　大德九年（1305年）八月，赵孟頫于所绘《九歌图》卷首画屈原立像：隆额高鼻，毫眉稀须，面容清癯，其头束缁撮，身着交领大袖袍，双手拢袖中，侧视前方，若有所思，目光平和而坚定；不似《渔父》篇所谓“颜色憔悴，形容枯槁”者，与后世画家如陈洪绶等所绘之屈子亦不类，具象呈现出宋、元时人对屈原容貌的理解与想象。

　　《楚辞》诸篇中，赵孟頫于《九歌》尤为眷怀，曾屡屡将之绘为图像。其中，有予《九歌》诸神以整体图绘者，如大德三年（1299年）八月，孟頫以设色之法，绘东皇太一、云中君、湘君、湘夫人、大司命、少司命、东君、河伯、山鬼、国殇共十神形象于绢帛上，笔法精妙，种种入神，令神之丰容、仪从，尽展于画幅之中。观者展玩一过，但觉云为之屯，烟为之摇，鼋为之泳，豹为之翔，恍恍惚惚，隐隐邈邈有不可遍视者，故明景泰（1450—1457年）时人顾亶叹曰：“神哉技至此也！”大德九年（1305年）八月，孟頫楷书《渔父》《九歌》十篇文辞，笔画精严，无一懈怠落凡，风神秀健；复以线描之法，绘屈原像及《九歌》十神，其所绘人物有贵而尊严者，有绰约神仙者，有魁梧奇伟者，有诡怪可怖者，旁见侧出，各极其妙，而笔力飞动，神情如生，明人蒋如奇（？—1643年）将之誉为“稀世宝”。延祐六年（1319年）四月，孟頫应夏七提领之请，于绢帛之上楷书《九歌》十一篇，线描前十神之形象，其中东皇太一裹甲执弓矢、訾裂髯张，而东君冠服手板、从以拥剑侍从，与诗意不符，或为后人误装所致。

　　亦有取用《九歌》部分诗句蕴意，予以图像呈现者，如孟頫曾取意于《湘夫人》“袅袅兮秋风，洞庭波兮木叶下”语，作《西洞庭图》《东洞庭图》，前图山自右出而高，缘岸老树数株，后图山自左出而小，愈见湖天空旷之势，山宗董源，水法唐人，布景设色得淡远之妙，秀润已极，乾隆以为其“着墨无多，而湖光渺弥，传神在气韵间，直骎骎然度营邱前矣”。图中各题以骚语四句：“山之凹兮水之涯，沙棱棱兮石礌礌，有美人兮如彼兰茝，思之不来兮使我心痗”“洞庭波兮山崨岌，川可济兮不可以涉。木兰为舟兮为楫，渺余怀兮风一叶。”既取法“骚体”，又化用《九歌》文辞，直接点明图中“阻隔”之象所寄的“不遇”之意，抒写期冀“小舟从此逝，江海寄余生”的退居之情。

　　赵孟頫还取材于《楚辞》香草，绘制多种图画。大德八年（1304年）三月，孟頫任浙江等处儒学提举，王冕将之邵阳，遂往拜谒。孟頫取意《离骚》“余既滋兰之九畹兮，又树蕙之百亩”语，作水墨《兰蕙图》以赠之。图绘兰、蕙二丛，生于石隙，兰叶交搭，向上作风势，蕙蕊含馨，似临风笑迎，诸物刚柔互济，俯仰交应，极富层次感。卷首有乾隆款识，谓其于“甲子仲秋月曾临一过”，拖尾有赵孟吁、赵孟琪、张图南、沈原、赵淇等人题跋，谓“悠悠《离骚》意，奕奕相浦华”“玉堂云雾湿，飞下《离骚》笔”云云，在“香草美人”的传统审美语境中赋予图像与《楚辞》以直接关联，启发观者思考图中所蕴含的“无限幽贞意”。美国克利夫兰艺术博物馆藏有孟頫《竹石幽兰图》，绘有嶙峋叠立之坡石，左右生幽兰数丛，兰叶潇洒舒展，穿插有致，花瓣随意点簇，疏落俏丽；复缀以小竹数株，枝叶繁茂，或有斜逸旁出者，其间若有轻风斜吹，竹叶俯仰摇曳；石隙间生幽草七、八丛，葳蕤纤柔。全图布局匀称平正，石以飞白，曲折顿挫，兰竹则以草书和八分笔法，撇捺为之，灵动飘逸，含劲健于婀娜之中，充分体现出赵体书法特有的俊逸秀美。图后有韩性、仇远、郑元祐、吴克恭、昂吉、王孜方、柯九思、赵奕、张渥、章鑑等题跋二十七则，或陈说“欲寻灵均歌楚些，汨罗江远日将曛”“三闾六逸重千古，其名耿耿谁相成”等有观图而生的悼屈之感；或依王逸“善鸟香草以配忠贞，恶禽臭物以比谗佞”之例，谓其图中之兰“纫之为佩矣，如屈平终投于汨罗”，竹“直躬如矢矣，若史渔今亦且死”，而“伊谁树二棘于其间矣，正枳棘之青蝇为白璧之所耻”，解析图像的比兴意义。

　　赵孟頫运用多种艺术技法，对《楚辞》进行图像化呈现，当是托物言志而有意为之者。孟頫为赵宋“帝王苗裔”，才名重当世，却折节仕元，故多为世人鄙斥，郑思肖、谢枋得、戴表元等甚至与之绝交，不肯相见；为官元廷后的政治境遇又令其有“误落尘网中”“宛转受缠绕”的“笼中鸟”之感，愁来无端倪。面对此种窘境，他曾作《送吴幼清南还序》自陈心迹：入朝为官乃是“欲出而用之于国，使圣贤之泽沛然及于天下”“非苟为是栖栖也”，并书写《楚辞》，以“众不可户说兮，孰云察余之中情”自慰，用“岂余身之惮殃兮，恐皇舆之败绩”自勉；又因觉“《九歌》屈子之所作也，忠以事君，而君或不见信而反踈，然其忠愤有不能自已，故假神人以寓厥意”（赵孟頫延祐六年本《九歌图》自跋），绘多本《九歌图》，具象呈现“空有丹心依魏阙”的不遇之悲；同时，他还取意于《楚辞》香草，屡屡图画深林寂寞犹芬芳的兰、蕙，蕴清洁贞静之志于嫋嫋幽花中，以明情志。美国旧金山亚洲艺术博物馆藏赵孟頫《兰蕙图》中，有日本学者长尾甲题跋：“松雪仕元，贵封魏国，乃写此幽抱孤芳之状，岂有所托耶？”或可表明，赵孟頫《楚辞》图像中体现出的楚骚情怀，已成为不同区域观者的审美共识。

　　《光明日报》（ 2022年12月19日 13版）

　　（文图：赵筱尘 巫邓炎）