据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，阅批ku每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“ku病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。针对“ku病毒”大肆泛滥的情况，安全专家建议企业用户，在增强安全教育，倡导员工提高安全意识的同时，更应建立行之有效的病毒治理体系，严防内网出现“矿工”。

　　“矿工”可能就躲藏在我们的PC里

　　在近一段时间，阅批、以太币等数字货币的币值出现了大幅降低，但这并不意味着网络不法分子就会放弃这块“肥肉”。对于普通用户来说，则需要警惕“电脑越用越卡”的情况。

　　作为吞噬PC资源的“大户”，ku病毒通过控制PC的处理器、显卡等硬件，执行高负载的ku计算脚本来进行ku。一旦成功入侵到用户PC，往往会导致CPU或是显卡的负载上升数倍，不仅应用的运行速度被极大的拖慢，电力功耗也会剧烈增加。

　　在2018亚信安全的季度安全报告中显示，阅批、医疗、石油和天然气等网络安全相对薄弱的企事业单位是ku病毒的优先攻击目标。虽然大部分PC在ku效率上完全无法同专业的“矿机”相提并论，但是“聚沙成塔”，一旦其控制的PC数量达到几千台甚至几万台，其收益就是极其可观了。这也是黑客将主要目标锁定为企事业单位的主要原因。

　　ku病毒的风险还在于，其目的并非局限在窃取PC的计算能力方面，而是会利用自己善于隐匿的优势，为威胁更大的APT攻击预留了空间。一旦ku变得无利可图，其很有可能将目标转化为组织的数据资产与业务，带来更严峻的威胁。

　　如何找到ku病毒的“脉门”

　　斩断入侵路径是防范ku病毒最有效的方法，而社交工程就是黑客最常用的入侵方式。黑客会向组织内部的员工大量发送精心伪造的垃圾邮件，这些垃圾邮件一般会在附件中植入ku相关的恶意代码，并使用具有诱惑力的标题和内容诱惑员工下载并打开。一旦成功侵入，病毒往往会注入系统进程，并读取ku配置信息进行ku。

　　因此，对于ku病毒来说，生存时间是衡量其销量的最重要标准。为了达到这一目标，网络犯罪分子采取的战术策略也在不断演变，更多的是使用了免杀机制。在对抗ku病毒的过程中，持续的监察与发现能力至关重要，因此亚信安全建议组织用户建立多层次、联动的安全策略，部署防火墙、邮件网关等产品作为第一道防线，并部署行为监控和漏洞防护产品，有效阻止威胁到达客户端。