Tencent WeChat PC は Coinhive との関連が疑われる。トロイの木馬？誤報

この記事は以下からのものです。知虎使い、チョンム、承認を得て転送されます。

、承認を得て転送されます。

現在、PC 側で WeChat を開くと、Windows 10 ファイアウォール ディフェンダーによって次のプロンプトが表示され続けます。WeChat PC 側を閉じると、このプロンプトは表示されなくなります。http://www.qq.comインターセプトがない場合はオープンします

公式ウェブサイト、CPU リソースが 100% であることがよくあります。

次に、詳細をよく確認します。

詳細を再度表示します。

次に、この *675.dump ファイルを見てください。

中にはCoinHiveデジタル通貨Moneroのマイニングコードが入っています。

ウォレットアドレス 9pFICAsxNfFPjTILDGhD5D3jqkAqDRND もあります

内部のリンクされた馬のアドレスは Tencent Cloud 182.254.78.140 のものです。

現在、この現象は複数のユーザーのコンピュータで公開されており、上記の問題はTencent Cloudの運営者に報告されています（WeChat部門の人は知りません…）。すぐに解決することを願っています。