彩虹多多APP - 彩虹多多登录

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

什么样的网络文学改编能成功？胜出的仍是新意******

　　作者：李　玮

　　当下，网络文学仍然是影视剧改编的重要源头。仅以2022年整年上架播出并较有影响的约50部网络文学改编剧为例可以看出，相较于往年，2022年的网改剧的题材更加丰富，设定也更多元。虽然改编剧类型繁多，改编成败也不能随意归因，但如果在网络文学原创内容的发展脉络上审度，得失仍有迹可循。当网络文学影视转化产业链愈加成熟时，网络文学的升级迭代也更深入地影响到网改剧的面貌。

　　过去一年网文改编剧最亮眼的作品，当属《开端》，改编自祈祷君在晋江文学城连载的同名小说。它把“时间循环”引入到日常生活场景中，采用近年网络文学中流行的“虚拟人生”的设定方式，将其与故事巧妙结合，从悬念、解密到拯救，整体叙事丝丝入扣，在数据和口碑两方面均获得成功，被认为是继《庆余年》后网改剧的又一“开端”。之后播出的改编自缘何故同名小说的《反转人生》和改编自长洱同名小说的《天才基本法》亦属同类。《反转人生》和《天才基本法》都是近年来网络文学领域体量不大但热度颇高的作品，前者让男女主互换身体，后者采用平行时空，仅设定本身就使改编自带热度。

　　高概念，新设定之外，此类网文书写现实的深度也值得关注，而影视改编较成功的作品，往往能够保留原著中的现实关怀和思考深度。如果《开端》仅仅是类似拯救公交车的“游戏”，它的精彩必会大打折扣。改编没有回避原著中关注的失独、网暴、猥亵等社会问题，也保留了“探案”串联起的各个小人物的故事，由此意义更加丰富。但《反转人生》把贫富差别的社会问题简化为一个搞笑的故事，《天才基本法》也忽略了原著对“天才的单维性”“奥数意义”“改变的主体”等问题的继续追踪，于是，两部剧缺少了本可以有的纵深感。

　　从类型而言，网络文学改编剧中成扎堆之势的仍是现代言情剧，可以说贯穿了整个2022年，在网文改编剧类型中占一半以上。去除言情的油腻套路，还原感情的生活质感，并增加职场线、亲情线是其中较为成功者给出的启示。

　　改编自叶斐然同名小说的《才不要和老板谈恋爱》，对原著的改变可谓大刀阔斧，核心要义就是“去形衍魂”，保留着核心理念与线索情节，同时进行了一场更加集中化、戏剧性、细节性的出色处理。原著是一个较为简单的甜宠结构，影视剧在保留原著的时空逻辑、男女主的感情线的基础上，自己增添了亲情线、成长线和职业线，并且删除了一系列常处在崩人设边缘的暧昧场景，让情节内容的现实性更强，擦除了无关紧要的赘笔，并去除了女配的低级心机设定和男配的扁平化标签。改编自柏林石匠《写给医生的报告》的《余生，请多指教》，亦是这样一部去油去腻的甜宠剧。在日常职业和生活中展开剧情，绕开浮夸，去除没必要的误会，男二女二的捉弄也不过分，《余生》给甜宠剧适当做减法，又加以职场线和亲情线做中和，由此不招黑不拉垮，甜而不腻。与此同时，现代言情剧的职场线受到重视后，职场设定开始具体化，涉及不同的领域，《才不要》讨论法律条款问题，改编自红九同名小说的《请叫我总监》体现投资理念，改编自Twen t i ne网络文学作品《打火机与公主裙》的《点燃我，温暖你》则讲述编程创业。当然，这些职场设定仍然不够专业，剧作对职场的理解仍停留在内斗的基础上，没能深入探讨各类专业性问题。

　　网文改编的古偶剧较之前一年成绩有所提高。同样改编自晋江资深作者九鹭非香的作品，《与君初相识·恰似故人归》（原著为《驭鲛记》）和《苍兰诀》故事结构皆较为精巧，仙侠设定围绕核心矛盾展开，冲突集中不枝蔓，人设讨喜，人物的转变过渡也比较自然。特别是两部仙侠的元素都有创新。《驭鲛记》开篇女强男弱，反向人设是近来网文写作中比较受欢迎的做法。《苍兰诀》则运用了“互换身体”具有热度的设计，在反差人设间制造误会，在既有古偶甜虐设计的基础上增加了轻松搞笑的戏剧性。这两部仙侠剧的成功固然有九鹭非香IP加持的因素，但小结构与新元素亦是重要原因。以写“宅斗文”闻名的关心则乱的小说《星汉灿烂，幸甚至哉》被改编为《星汉灿烂·月升沧海》，虽然制作精良，演员演技也皆可圈可点，但显然宅斗剧的势能正在减少，较之此前的《知否知否应是绿肥红瘦》也显逊色。另一部同是赵露思主演的《且试天下》，改编自倾泠月的同名小说，是大女主题材。男女主双商皆在线，旗鼓相当，且有冲突。该剧改编和制作也在水平线上，但以权斗、谋划为主线的大女主剧重复率亦有些高。

　　过去一年，古偶改编剧的“黑马”当属《卿卿日常》。其原著是晋江作者多木木多的代表作《清穿日常》，作为网络小说热度并不高，整体构思也较为平淡。但影视剧改动非常大，重新嵌套世界观，将时间线上的价值观区别做成空间上的地域性问题。这部剧甚至没能设定主要的核心矛盾，虽然说有“女主助攻，男主上位”的设置，但叙事经常偏离该主题。与其说这是一部权谋剧，不如说是一部概念剧。设定主打“反套路轻喜剧”，反复宣扬“姐妹团建，男人走开”的概念，所以每一位女性人物都被充分地叙述，她们的理想、愿景也被足够照顾。全剧几乎不存在女性为难女性的情节，而是让“娘子军”与陈规陋习斗争，以“北川改变选聘儿媳为选拔女官”为结局。

　　悬疑剧中属于网络文学改编的只有一部《消失的孩子》。该剧改编自豆瓣阅读作者贝客邦的《海葵》，最为精彩之处在于叙述的方式。这也延续了其原著小说的特质：多人物视点与多重时空的交叠和错落。虽然改编剧因镜头过于晃动，叙事过于细碎被批评，但这仍然可以被视为豆瓣阅读悬疑文改编的一个好的开始。豆瓣阅读悬疑文的异军突起是近年网络文学发展的重要现象，诸多作品的影视版权相继被出售，可以预想接下来几年悬疑剧将集中出现，豆阅的作品质量也将成为改编质量的基础和保证。

　　过去一年，曾经老牌热门IP作者都有作品被改编上架。《今生有你》改编自“言情天后”匪我思存的《爱你是最好的时光》，《镜·双城》改编自新武侠代表作家沧月的同名小说。两部小说都吸粉无数，但影视改编的热度不高，这与虐文和武侠的整体衰落亦有关。《大江大河》和《都挺好》的作者阿耐亦有两部小说《相逢时节》和《不得往生》被改编为《落花时节》和《风吹半夏》播出，其中《风吹半夏》以“钢铁女主”的人设，叙述改革开放过程中资本兴起的功与过，罪与罚。虽然作品是2005年的老文，但无论是人设还是题材，在当下都颇有热度。当纯文学和网络文学诸多作家都在重述改革开放时，《风吹半夏》的播出不仅吹了一股年代复古风，也为2022年度的网文改编画上了浓墨重彩的句号。随后无论是《浮图缘》还是《墨白》，都未能收获足够的话题度。

　　网改剧一直紧跟网络文学的发展潮流。从最初的《甄嬛传》《琅琊榜》《花千骨》到《庆余年》《赘婿》《大江大河》等，宫斗、宅斗，权谋、仙侠，或是现实题材，优秀的网络文学为影视不仅提供了完整成熟的好故事，也助推着影视剧想象力的前行。2021年，以权斗加言情为主线的大女主文式微，女频网络文学中开始大量出现职业线，古代言情中顺理成章地盛行起“仵作文”。敏锐的制片方抓住少谈恋爱专心事业的仵作文潮流，便有了当年的小成本爆款剧《御赐小仵作》。2022年较为成功的小制作爆款剧《开端》《卿卿日常》等亦是跟上网络文学原创内容创新的潮流。相较于已然过时的数据，或是想当然的“流行”，抓住原创内容的迭代升级是制作成功的网文改编剧的关键。（李玮，南京师范大学文学院教授）

　　（文图：赵筱尘 巫邓炎）