wps最新官网的下载地址怎么找

标签： 官方wps office 的下载地址怎么找

  • 官网wps的电脑版下载的网址是多少(金山wps最新怎么下载2019)

    　　比特币是一中WPS office的电脑版的下载网站怎么找，基于区块链技术。如果我们简单地把区块链的区块比作一wps 的官网下载地方是什么个个的账本，那么”挖矿“就是“打包”过去十分钟整个区块链网络的交易，把这些交易写入新的区块，那么就“打包”完成，那就是完成了“挖矿”。完成了挖矿之后就获得了系统分发给你的比特币。这就是比特币“挖矿”比wps 的官网最新的下载的地方怎么找较简化的说法，当中的原理和运行还是相当复杂的。

    　　比特币的创始人中本聪采用这种方法：采用一种叫“工作证明(Proof Of Work，简称POW)机制，即工作量的证明。这种方法通常来说只能从结果证明，因为监测工作过程通常是繁琐与低效的官网wps最新下载的地址在哪。这是用来确认你做过一定量的工作，但是监测工作的整个过程极为低效，而通过对工作的结果进行认证来证明完成了相应的工作量，则是一种非常高效的方式官网官方wps官网最新的下载入口在哪里(wps最新下载电脑版下载)。wps免费版的下载网址的方法

    　　比特币这种加密系统所使用工作量证明机制的证明是哈希现金，需wps的官网最新下载入口要算出对应的哈希函数官方wps office 的下载地址怎么找。哈希现金是一种工作量证明机制，它是亚当·贝克在1997年发明的，主要用于抵抗邮件的拒绝服务攻击及垃圾邮件网关滥用。在比特币之前，哈希现金被用于垃圾邮件的过滤，也被微软用于hotmailWPS office的电脑版下载的方法等产品中。

  • 官网wps最新下载地址怎么找

    　　中国核网|核行业必读的公众号

    　　最近一段时间以来，加密货币的行情又来了，因此不少早已经放弃挖矿的矿工们又开始活跃了起来。而说到挖矿，无论您是用专业的矿机，还是用显卡，电力消耗其实都是成本的大头，如何获得足够低的电力成本，才是挖矿赚钱的关键。

    　　这不，最近外媒报道称彪悍的乌克兰核电站雇员擅自利用核电站能源“挖矿”。

    　　这起事件发生在位于乌克兰南部Yuzhnoukrainsk市附近的乌克兰南部核电站，而该核电站，跟发生过历史上最严重的核事故的切尔诺贝利核电站都属于同一家公司——乌克兰国家核能发电公司。

    　　这里要科普一下，老牌虚拟比特币是一种加密货币，其价格忽上忽下堪称“暴wps的电脑版的下载的入口在哪富投资机”，而想要“挖”比特币则需要耗费大量的电能以及硬件设施。

    　　这些用于赚取比特币的计算机就是我们常说的“比特币挖矿机”。这类计算机一般有专业的挖矿芯片，多采用安装大量显卡的方式工作，耗电量较大。计算机下载挖矿软件然后运行特定算法，与远方服务器通讯后可得到相应比特币，是获取比特币的方式之一。

    　　挖矿需要联网，一般核电站这种国家级的大型基础设施用的都是自己的内网，于是这名雇员充分发扬了“作死精神”，擅自把核电站内网连接到互联网上，要知道，核电站是安保要求极高的场所，一旦被黑客“盯上”并且入侵造成破坏，极有可能造成严重的安全隐患……

    　　由于潜在风险较大，这起案件由乌克兰特勤局（SBU）直接领导调查。日前，乌克兰安全部门已经逮捕了在尤兹努克兰斯克核电站设施开采加密货币的发电厂经营者。根据法庭文件显示，该雇员主要是利用显卡挖矿，用的是AMD的Radeon RX 470，总共用了11张显卡。

    　　乌克兰英文新闻网站UNIAN在8月21日报道了逮捕行动的细节。据报道，加密货币矿工通过他们的挖矿设备的互联网连接破坏了核设施的安全，并最终泄露了核电站物理保护系统的机密信息。

    　　SBU探员于7月10日获得搜查令并展开调查。他们发现了未经授权的计算机设备，并缴获了一个媒体转换器、光纤电缆和部分网络电缆。同一天，乌克兰国民警卫队(National Guard of Ukraine)的一个分支机构在同一座核电站发现了更多的加密货币挖矿设备。在这次搜索和查封中，发现了16张GPU显卡、7个硬盘、2个固态硬盘和路由器。

    　　图片来自网络

    　　这样间谍级别的渗透….没看上核电站的核心机密，就想偷点电，挖挖矿……乌克兰舆论哗然，如果核电站这种号称国家最安全的地方，都能被人带着一大堆的加密货币挖矿设备随便进出，那黑客想黑进系统，好像也不是什么难事？wps的免费版的下载的地址的方法！核电厂的数据可能早就泄露了，说不定早就被人贴到论坛里四处张扬去了。

    　　这几个哥们有当特工的本事，竟然还要去当矿工…..这是本月最强炒作，核动力炒作…..

    　　一句话总结，彪悍的民族不需要解释……

    　　无独有偶，这样的事此前在俄罗斯也发生过。据报道，2018年2月，俄罗斯联邦核中心的多名工程师因试图使用该国最大的超级计算机之一开采比特币(BTC)而被捕。

    　　这台计算机每秒能够执行1000万亿次计算，为了安全起见，一直与互联网断开连接。该研究所新闻处负责人塔蒂亚娜·扎勒斯卡亚(Tatiana Zalesskaya)当时表示:“有人未经批准试图将计算机设施用于私人目的，包括所谓的挖矿WPS office官网最新下载地址是什么……从技术上讲，这是一种无望的行为，应该受到刑事处罚。”

    　　去年10月，俄罗斯国家原子能公司Rosatom宣布，他们将为能源部门开发区块链技术，以及物联网(IoT)和人工智能(AI)技术。Rosatom IT部门主管Evgeniy Abakumov说:“我们致力于在更大范围内集成4.0技术。物联网、人工智能、区块链等都是为了提高制造过程的效率官方wps office 的下载地址怎么找。”

    　　在乌克兰核电站挖矿事件披露同时，俄罗斯国家原子能公司(Rosatom)据报道正在招募新人才，在这三个领域开发能源技术。

    　　声明官网wps下载的地方

    　　点击

    　　阅读原文

    　　了解更多详情

  • 官网wps的的下载的入口在哪

    　　对于企业机构和广大网民来说，除了面对勒索病毒这一类威胁以外，其往往面临的另一类广泛的网络威胁类型就是感染恶意挖矿程序。恶意挖矿，就是在用户不知情或未经允许的情况下，占用用户终端设备的系统资源和网络资源进行挖矿，从而获取虚拟币牟利。其通常可以发生在用户的个人电脑，企业网站或服务器，个人手机，网络路由器官网wps最新的下载地方的方法。随着近年来WPS office的电脑版的下载网站怎么找交易市场的发展，以及WPS office的电脑版的下载网站怎么找的金钱价值，恶意挖矿攻击已经成为影响最为广泛的一类威胁攻击，并且影响着企业机构和广大个人网民。

    　　为了帮助企业机构和个人网民应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，360威胁情报中心整理了如下针对挖矿活动相关的现状分析和检测处置建议。

    　　本文采用Q&A的形式向企业机构人员和个人网民介绍其通常关心的恶意挖矿攻击的相关问题，并根据阅读的人群分为企业篇和个人篇。

    　　本文推荐如下类人员阅读：

    　　企业网站或服务器管理员，企业安全运维人员， 关心恶意挖矿攻击的安全从业者和个人网民

    　　通常企业机构的网络管理员或安全运维人员遇到企业内网主机感染恶意挖矿程序，或者网站、服务器以及使用的云服务被植入恶意挖矿程序的时候，都不免提出“为什么会感染恶意挖矿程序，以及是如何感染的”诸如此类的问题。

    　　我们总结了目前感染恶意挖矿程序的主要方式：

    　　例如钓鱼欺诈，色情内容诱导，伪装成热门内容的图片或文档，捆绑正常应用程序等，当用户被诱导内容迷惑并双击打开恶意的文件或程序后，恶意挖矿程序会在后台执行并悄悄的进行挖矿行为。

    　　通常由于暴露在公网上的主机和服务由于未及时更新系统或组件补丁，导致存在一些可利用的远程利用漏洞，或由于错误的配置和设置了较弱的口令导致被登录凭据被暴力破解或绕过认证和校验过程。

    　　360威胁情报中心在之前披露“8220挖矿团伙”[1]一文中就提到了部分常用的远程利用漏洞：WebLogic XMLDecoder反序列化漏洞、Drupal的远程任意代码执行漏洞、JBoss反序列化命令执行漏洞、Couchdb的组合漏洞、Redis、Hadoop未授权访问漏洞。当此类0day漏洞公开甚至漏洞利用代码公开时，黑客就会立即使用其探测公网上存在漏洞的主机并进行攻击尝试，而此时往往绝大部分主机系统和组件尚未及时修补，或采取一些补救措施。

    　　企业内部人员带来的安全风险往往不可忽视，需要防止企业机构内部人员私自利用内部网络和机器进行挖矿牟利，避免出现类似“湖南某中学校长利用校园网络进行挖矿”的事件。

    　　恶意挖矿造成的最直接的影响就是耗电，造成网络拥堵。由于挖矿程序会消耗大量的CPU或GPU资源，占用大量的系统资源和网络资源，其可能造wps免费版下载的网址在哪里成系统运行卡顿，系统或在线服务运行状态异常，造成内部网络拥堵，严重的可能造成线上业务和在线服务的拒绝服务，以及对使用相关服务的用户造成安全风险。

    　　企业机构遭受恶意挖矿攻击不应该被忽视，虽然其攻击的目的在于赚取电子货币牟利，但更重要的是在于揭露了企业网络安全存在有效的入侵渠道，黑客或网络攻击团伙可以发起恶意挖矿攻击的同时，也可以实施更具有危害性的恶意活动，比如信息窃密、勒索攻击。

    　　那么恶意挖矿攻击具体是如何实现的呢，这里我们总结了常见的恶意挖矿攻击中重要攻击链环节主要使用的攻击战术和技术。

    　　初始攻击入口

    　　针对企业和机构的服务器、主机和相关Web服务的恶意挖矿攻击通常使用的初始攻击入口分为如下三类：

    　　实施恶意挖矿攻击的黑客团伙通常会利用1-day或N-day的漏洞利用程序或成熟的商业漏洞利用包对公网上存在漏洞的主机和服务进行远程攻击利用并执行相关命令达到植入恶意挖矿程序的目的。

    　　下表是结合近一年来公开的恶意挖矿攻击中使用的漏洞信息：

    　　永恒之蓝

    　　CVE-2017-0144

    　　MsraMiner，WannaMiner，CoinMiner

    　　Drupal Drupalgeddon 2远程代码执行

    　　CVE-2018-7600

    　　8220挖矿团伙[1]

    　　VBScript引擎远程代码执行漏洞

    　　CVE-2018-8174

    　　Rig Exploit Kit利用该漏洞分发门罗比挖矿代码[3]

    　　Apache Struts 远程代码执行

    　　CVE-2018-11776

    　　利用Struts漏洞执行CNRig挖矿程序[5]

    　　WebLogic XMLDecoder反序列化漏洞

    　　CVE-2017-10271

    　　8220挖矿团伙[1]

    　　JBoss反序列化命令执行漏洞

    　　CVE-2017-12149

    　　8220挖矿团伙[1]

    　　Jenkins Java反序列化远程代码执行漏洞

    　　CVE-2017-1000353

    　　JenkinsMiner[4]

    　　黑客团伙通常还会针对目标服务器和主机开放的Web服务和应用进行暴力破解获得权限外，例如暴力破解Tomcat服务器或SQL Server服务器，对SSH、RDP登录凭据的暴力猜解。

    　　还有一类漏洞攻击是由于部署在服务器上的应用服务和组件未正确配置，导致存在未授权访问的漏洞。黑客团伙对相关服务端口进行批量扫描，当探测到具有未授权访问漏洞的主机和服务器时，通过注入执行脚本和命令实现进一步的下载植入恶意挖矿程序。

    　　下表列举了恶意挖矿攻击中常用的未授权漏洞。

    　　Redis未授权访问漏洞

    　　8220挖矿团伙[1]

    　　Hadoop Yarn REST API未授权漏洞利用

    　　8220挖矿团伙[1]

    　　除了上述攻击入口以外，恶意挖矿攻击也会利用诸如供应链攻击，和病毒木马类似的传播方式实施攻击。

    　　植入，执行和持久性

    　　恶意挖矿攻击通常利用远程代码执行漏洞或未授权漏洞执行命令并下载释放后续的恶意挖矿脚本或木马程序。官网wps 下载地址(wps下载手机版)

    　　恶意挖矿木马程序通常会使用常见的一些攻击技术进行植入，执行，持久化。例如使用WMIC执行命令植入，使用UAC Bypass相关技术，白利用，使用任务计划持久性执行或在Linux环境下利用crontab定时任务执行等。

    　　下图为在8220挖矿团伙一文[1]中分析的恶意挖矿脚本，其通过写入crontab定时任务持久性执行，并执行wget或curl命令远程下载恶意程序。

    　　竞争与对抗

    　　恶意挖矿攻击会利用混淆，加密，加壳等手段对抗检测，除此以外为了保障目标主机用于自身挖矿的独占性，通常还会出现“黑吃黑”的行 wps官网的下载的地址在哪(wps下载电脑版官方下载免费版最新版)为。例如：

    　　当前恶意挖矿程序主要的形态分为三种：

    　　其中XMRig是一个开源的跨平台的门罗算法挖矿项目，其主要针对CPU挖矿，并支持38种以上的币种。由于其开源、跨平台和挖矿币种类别支持丰富，已经成为各类挖矿病毒家族最主要的挖矿实现核心。

    　　那么如何发现是否感染恶意挖矿程序，本文提出几种比较有效而又简易的排查方法。

    　　“肉眼”排查或经验排查法

    　　由于挖矿程序通常会占用大量的系统资源和网络资源，所以结合经验是快速判断企业内部是否遭受恶意挖矿攻击的最简易手段。

    　　通常企业机构内部出现异常的多台主机卡顿情况并且相关主机风扇狂响，在线业务或服务出现频繁无响应，内部网络出现拥堵，在反复重启，并排除系统和程序本身的问题后依然无法解决，那么就需要考虑是否感染了恶意挖矿程序。

    　　技术排查法

    　　1. 进程行为

    　　通过top命令查看CPU占用率情况，并按C键通过占用率排序，查找CPU占用率高的进程。

    　　2. 网络连接状态

    　　通过netstat -anp命令可以查看主机网络连接状态和对应进程，查看是否存在异常的网络连接。

    　　3. 自启动或任务计划脚本

    　　查看自启动或定时任务列表，例如通过crontab查看当前的定时任务。

    　　4. 相关配置文件

    　　查看主机的例如/etc/hosts，iptables配置等是否异常。

    　　5. 日志文件

    　　通过查看/var/log下的主机或应用日志，例如这里查看/var/log/cron*下的相关日志。

    　　6. 安全防护日志

    　　查看内部网络和主机的安全防护设备告警和日志信息，查找异常。

    　　通常在企业安全人员发现恶意挖矿攻击时，初始的攻击入口和脚本程序可能已经被删除，给事后追溯和还原攻击过程带来困难，所以更需要依赖于服务器和主机上的终端日志信息以及企业内部部署的安全防护设备产生的日志信息。

    　　如何防护恶意挖矿攻击：

    　　1. 企业网络或系统管理员以及安全运维人员应该在其企业内部使用的相关系统，组件和服务出现公开的相关远程利用漏洞时，尽快更新其到最新版本，或在为推出安全更新时采取恰当的缓解措施

    　　2. 对于在线系统和业务需要采用正确的安全配置策略，使用严格的认证和授权策略，并设置复杂的访问凭证

    　　3. 加强企业机构人员的安全意识，避免企业人员访问带有恶意挖矿程序的文件、网站

    　　4. 制定相关安全条款，杜绝内部人员的主动挖矿行为

    　　相比企业机构来说，个人上网用户面对着同样相似的恶意挖矿问题，如个人电脑，手机，路由wps免费版下载的地址怎么找器，以及各类智能设备存在被感染和用于恶意挖矿的情况。像现在手机的硬件配置往往能够提供很高的算力。360威胁情报中心在今年早些就配合360网络研究院及多个安全部门联合分析和披露了名为ADB.Miner的安卓蠕虫[2]，其就是利用智能电视或智能电视盒子进行恶意挖矿。

    　　当用户安装了内嵌有挖矿程序模块的APP应用，或访问了植入有挖矿脚本的不安全网站或被入侵的网站，往往就会造成设备算力被用于恶意挖矿。而其影响通常会造成设备和系统运行不稳定，异常发热和耗电，甚至会影响设备的使用寿命和电池寿命。

    　　以下我们提出几点安全建议让个人用户避免感染恶意挖矿程序：

    　　1. 提高安全意识，从正常的应用市场和渠道下载安装应用程序，不要随意点击和访问一些具有诱导性质的网页；

    　　2. 及时更新应用版本，系统版本和固件版本；

    　　3. 安装个人终端安全防护软件。

    　　概述

    　　涉及平台

    　　Linux

    　　相关恶意代码家族

    　　未命名

    　　攻击入口

    　　利用多种远程执行漏洞和未授权访问漏洞

    　　相关漏洞及编号

    　　WebLogic XMLDecoder反序列化漏洞、Drupal的远程任意代码执行漏洞、JBoss反序列化命令执行漏洞、Couchdb的组合漏洞、Redis、Hadoop未授权访问漏洞

    　　描述简介

    　　8220团伙挖矿攻击是360威胁情报中心发现的挖矿攻击黑客团伙，其主要针对高校相关的Linux服务器实施挖矿攻击。

    　　自查办法

    　　1. 执行netstat -an命令，存在异常的8220端口连接

    　　2. top命令查看CPU占用率最高的进程名为java，如下图为利用Hadoop未授权访问漏洞攻击

    　　3. 在/var/tmp/目录下存在如java、pscf3、w.conf等名称的文件

    　　4. 执行crontab -u yarn -l命令查看是否存在可疑的定时任务

    　　5. 通过查看/var/log/cron*相关的crontab日志，看是否存在利用wget访问和下载异常的远程shell脚本

    　　如何清除和防护

    　　1. 终止挖矿进程，删除/var/tmp下的异常文件

    　　2. 删除异常的crontab任务

    　　3. 检查是否存在上述漏洞的组件或服务，若存在则更新相关应用和组件到最新版本，若组件或服务未配置远程认证访问，则开启相应的认证配置

    　　概述
    官方wps office 的下载地址怎么找
    　　涉及平台

    　　Windows

    　　相关恶意代码家族

    　　WannaMiner，MsraMiner，HSMiner

    　　攻击入口

    　　使用永恒之蓝漏洞

    　　相关漏洞及编号

    　　CVE-2017-0144

    　　描述简介

    　　WannaMiner是一个非常活跃的恶意挖矿家族，曾被多个安全厂商披露和命wps电脑版的下载地方在哪里名，包括WannaMiner，MsraMiner、HSMiner。其最早活跃于2017年9月，以使用“永恒之蓝”漏洞为攻击入口以及使用 “Mimikatz”凭证窃取工具攻击服务器植入矿机，并借助PowerShell和WMI实现无文件。

    　　自查方法

    　　如何清除

    　　防护方法

    　　概述

    　　涉及平台

    　　Windows，Linux 服务器或主机

    　　相关恶意代码家族

    　　JbossMiner

    　　攻击入口

    　　利用多种远程执行漏洞和未授权访问漏洞

    　　相关漏洞及编号

    　　jboss漏洞利用模块，structs2利用模块，永恒之蓝利用模块，mysql利用模块，redis利用模块，Tomcat/Axis利用模块

    　　描述简介

    　　JbossMiner主要是通过上述六大漏洞模块进行入侵和传播，并植入挖矿木马获利。其挖矿木马同时支持windows和linux两种平台，根据不同的平台传播不同的payload。

    　　自查方法

    　　Linux平台

    　　Windows平台

    　　如何清除

    　　Linux平台

    　　可以执行如下步骤执行清除：

    　　Windows平台

    　　可以执行如下步骤进行清除：

    　　防护方法

    　　MyKings是一个大规模多重僵尸网络，并安装门罗币挖矿机，利用服务器资源挖矿。

    　　概述

    　　涉及平台

    　　Windows平台

    　　相关恶意代码家族

    　　DDoS、Proxy、RAT、Mirai

    　　攻击入口

    　　通过扫描开放端口，利用漏洞和弱口令进行入侵

    　　相关漏洞及编号

    　　永恒之蓝

    　　描述简介

    　　MyKings 是一个由多个子僵尸网络构成的多重僵尸网络，2017 年 4 月底以来，该僵尸网络一直积极地扫描互联网上 1433 及其他多个端口，并在渗透进入受害者主机后传播包括 DDoS、Proxy、RAT、Miner 在内的多种不同用途的恶意代码。

    　　自查方法

    　　c:windowssystemmy1.batc:windows asksmy1.jobc:windowssystem쾂st.txtc:programfileskugou2010ms.exec:windowssystemcab.exec:windowssystemcabs.exe

    　　如何清除

    　　可以执行如下步骤进行清除：

    　　1.WPS office的电脑版的下载的方法是什么 删除自查方法1中所列的文件

    　　2. 停止并删除xWinWpdSrv服务

    　　防护办法

    　　从僵尸网络当前的攻击重点来看，防范其通过1433端口入侵计算机是非常有必要的。此外，Bot程序还有多种攻击方式尚未使用，这些攻击方式可能在未来的某一天被开启，因此也需要防范可能发生的攻击。对此，我们总结以下几个防御策略：

    　　1. 对于未遭到入侵的服务器，注意msSQL，RDP，Telnet等服务的弱口令问题。如果这些服务设置了弱口令，需要尽快修改；

    　　2. 对于无需使用的服务不要随意开放，对于必须使用的服务，注意相关服务的弱口令问题；

    　　3. 特别注意445端口的开放情况，如果不需要使用Windows局域网共享服务，可以通过设置防火墙规则来关闭445等端口。并及时打上补丁更新操作系统。

    　　4. 关注服务器运行状况，注意CPU占用率和进程列表和网络流量情况可以及时发现系统存在的异常。此外，注意系统账户情况，禁用不必要的账户。

    　　5. Windows下可以安装360天擎或360安全卫士可有效防护该类挖矿病毒的攻击

    　　概述

    　　涉及平台

    　　搭载安卓系统的移动终端，智能设备

    　　相关恶意代码家族

    　　ADB.Miner

    　　攻击入口

    　　利用安卓开启的监听5555端口的ADB调试接口传播

    　　相关漏洞及编号

    　　无

    　　描述简介

    　　ADB.Miner是由360发现的利用安卓设备的ADB调试接口传播的恶意挖矿程序，其支持利用xmrig和coinhive两种形式进行恶意挖矿电脑版的WPS office下载网站在哪里。

    　　自查方法

    　　1. 执行top命令，按”C”查看CPU占用率进程，存在类似com.ufo.miner的进程

    　　2. 执行ps | grep debuggerd命令，存在/system/bin/debuggerd_real进程

    　　3. 执行ls /data/local/tmp命令，查看目录下是否存在如下文件名称：droidbot, nohup, bot.dat, xmrig*, invoke.sh, debuggerd等。

    　　如何清除

    　　可以执行如下步骤进行清除：

    　　1. pm uninstall com.ufo.miner移除相关挖矿程序APK

    　　2. 执行ps | grep /data/local/tmp列举相关挖矿进程，执行kill -9进行终止

    　　3. 执行rm命令删除/data/local/tmp下相关文件

    　　4. mv /system/bin/debuggerd_real /system/bin/debuggerd恢复debuggerd文件

    　　防护办法

    　　可以采用如下方式进行防护：

    　　1. 进入设置界面，关闭adb调试或adb wifi调试开关

    　　2. 执行setprop service.adb.tcp.port设置调试端口为其他值，ps | grep adbd获得adbd进程并执行kill -9进行终止

    　　3. 在root权限下可以配置iptables禁止外部访问5555端口：

    　　iptables-A INPUT -p tcp -m tcp –dport5555-j REJECT

    　　由于获益的直接性，恶意挖矿攻击已经成为当前最为泛滥的一类网络威胁之一，对其有一个全面的了解对于防范此类攻击是一种典型的战术级威胁情报的掌握。企业和机构在威胁情报的支持下采取相应的防护措施，比如通过安全防护设备和服务来更自动化更及时地发现、检测和响应恶意挖矿攻击，360天擎、360安全卫士等终端工具可以有效地发现和阻断包括挖矿在内各类威胁，如需要人工支持可以联系 cert@360.net 。

    　　1. https://ti.360.net/blog/articles/8220-mining-gang-in-china/

    　　2. https://ti.360.net/blog/articles/more-infomation-about-adb-miner/

    　　3. https://blog.trendmicro.com/trendlabs-security-intelligence/rig-exploit-kit-now-using-cve-2018-8174-to-deliver-monero-miner/

    　　4. https://research.checkpoint.com/jenkins-miner-one-biggest-mining-operations-ever-discovered/

    　　5. https://www.volexity.com/blog/2018/08/27/active-exploitation-of-new-apache-struts-vulnerability-cve-2018-11776-deploys-cryptocurrency-miner/

    　　6. https://coinhive.com/

    　　7. https://github.com/xmrig/xmrig

    　　8. https://github.com/cnrig/cnrig

    　　9. https://github.com/fireice-uk/xmr-stak