【PConline资讯】尽管有各种限制，但不得不承认，虚拟货币中蕴含的巨大财富仍然吸引着很多人，甚至是通过非法手段。自己挖矿不仅辛苦而且慢，但是遥控别人电脑自己挖矿就不一样了。

近日，中国电信(pre.f-young.cn)江苏分公司校园门户网站提供的“天翼校园客户端”被植入后门病毒，黑客可以远程控制那些被感染的电脑，挖掘广告流量。通过对病毒挖掘模块的分析，发现天翼校园客户端挖掘的是“门罗币”，这是一种模仿“比特币”的数字虚拟货币。一枚硬币的价格在500元左右。

运行安装包后，病毒会被植入电脑，然后访问远程C amp服务器C保存的广告配置文件构造隐藏IE浏览器窗口进行暗刷流量，同时释放“门罗币”矿工病毒进行挖矿。当病毒开始“挖矿”时，用户可以观察到电脑的CPU资源占用猛增，电脑性能变差，发热量上升。此时电脑风扇会高速运转，电脑噪音也会增大。

如上图，客户端安装后，speedtest.dll文件会在其安装目录下释放，扮演病毒“母亲”的角色，下载释放其他病毒模块，最终完成广告流量和挖掘；解密后的广告刷量模块执行后，会创建一个隐藏的IE窗口读取云端指令，后台会模拟用户操作鼠标键盘点击广告。同时声卡会“屏蔽”广告页面中的声音，避免用户在刷广告流量时产生异样的感觉。

此外，该后门病毒还存在于一个署名为“中国电信集团公司”的中文日历中。对此，安全厂比特币挖矿机（比特币挖矿机是什么原理赚钱的）商普遍认为大型互联网公司签约的程序是安全的，但中国电信江苏分公司的官方程序是如何感染病毒的，目前还不得而知。