莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
别样的散文，不一样的“文化中国”******
【从新年首期选刊看文学新气象】
别样的散文，不一样的“文化中国”
——从2023年第1期《散文（海外版）》看当下散文创作特色与趋向
作者：周新民（华中科技大学中文系教授、湖北省中国特色社会主义理论体系研究中心华中科技大学分中心研究员）
今天散文的魅力取决于思考的深度和广度，归根结底取决于叙述什么样的“文化中国”和怎样叙述“文化中国”。这决定了散文创作的气象，也左右了散文创作的趋势。由百花文艺出版社主办的《散文（海外版）》是月度散文选刊。以2023年第1期杂志为例，我们可以管窥当下散文创作的基本风貌和格局。
深入中国自身历史脉络和老百姓的日常生活
叙述中国故事是中国文学的重要母题。然而更重要的是，我们要如何讲述中国故事。这里所提到的“如何讲述”中国故事，并不是在讲述方法层面上来考虑中国故事的讲述，而是要构建一个不一样的叙述格局来讲述中国故事。之所以这样说，是因为当谈到讲述中国故事的时候，其背后有一个讲述西方故事的参照系。不仅如此，人们惯于在中西故事的等级关系之中去选择中国故事、叙述中国故事。因此，从根本上看如何讲述中国故事，不是方法论层面的话题，而是如何处理中西“故事”关系的问题。本期《散文（海外版）》的几篇散文在叙述中国故事时呈现出崭新的气象，它们深入中国自身历史脉络和老百姓的日常生活之中去找寻“文化中国”，体现了散文家叙述“文化中国”的基本立场和出发点。
胡学文的《拴在年上的记忆》所叙写的是中国老百姓耳熟能详的春节生活。与很多写春节的文学作品不一样，它所写的不是图腾式的春节，也不是仪式化的春节，而是深入中国人骨髓深处的日常化的春节。胡学文表面上不厌其烦地详细叙写春节的程式、美食等，而作品内在内容写的是深入中国人血肉之中的日常伦理与情怀，勾画出亲情至上的文化根脉。《拴在年上的记忆》讲述春节特有的“味道”。周缶工的《老屋衣马》所写的也是寻常百姓家的历史与日常。老屋是老旧中国的缩影，老屋里的芸芸众生乃是中华儿女。《老屋衣马》并没有酸腐气，而是充满了可爱，充盈着怡然自得的纲常与伦理。
《拴在年上的记忆》与《老屋衣马》这两篇散文的“新奇”在于，他们客观还原“老中国”的方式，不是夸张的，也不是居高临下的，而是贴近历史的、烟火气的，它力求写出一个“客观的中国”。这里的“客观的中国”并不符合某种先验的观点，而是深入中国人的血脉之中，展现其历史的自洽性。所以，两位作者在叙写春节、老屋这样的常规题材时，才能如此心平气和、娓娓道来。
其实，两篇散文能如此平静地“叙述中国”，自然是参照中国故事的角度和标准发生了变化。原来那种图腾式、仪式化地叙述中国的方式，是由其所参照的西方预设的文化等级所决定的。以西方现代性为视角来叙述中国故事，中国故事则充满了猎奇，甚至夸张与扭曲，行文之时难免有剑拔弩张之气，自然就难以心平气和地叙述。叙事思维的调整，不仅能让散文在叙述中国故事时呈现出豁达、自然的气象，更重要的是，散文所观照的人和事的价值观也发生了变化。穆欣欣的《把日子往前过才是幸福——红楼人物刘姥姥》体现了这种转化的趋势。《红楼梦》中的刘姥姥是中国人都很熟悉的人物形象，在很多读者眼里，她笨拙的言行与不合时宜的思想，是那样充满喜剧感。之所以会出现这种现象，无非是人们习惯性地从高处出发来审视刘姥姥。然而，如果贴近中国老百姓的生活，尤其贴近老百姓“过日子”的人生伦常来看待刘姥姥，我们就会发现刘姥姥身上所迸发出来的坚韧、宽厚，散发出耀眼的人性光辉。
段爱松的《斑斓捕梦人——我与外国文学之缘》的思路与《把日子往前过才是幸福——红楼人物刘姥姥》有异曲同工之妙。它所讨论的主要话题是中外文学关系。说起中国作家与外国文学之间的关系，习见的叙述是讲述中国作家如何受到外国作家、作品的影响。然而，这篇散文的叙述思路却与众不同，它以中外文学经典之间的“互通”与“互鉴”作为叙述的思路，仔细地叙述了《红楼梦》与《浮士德》之间的“互鉴”之处。同时，它也在陈子昂的《登幽州台歌》、柳永的《雨霖铃·秋别》、温庭筠的《菩萨蛮·雨晴夜合玲珑日》、马致远的《天净沙·秋思》和普鲁斯特的《追忆似水年华》之间找到“互通性”。
给传统审美意识注入当下性
描写山水田园是中国散文固有之重要领域，也为后世留下了大量令人称道的优秀篇章。此类散文借景抒情，以景、物甚至山水田园寄予作者的思想情感和道德理想。这样的写物抒情方式之所以长盛不衰，是因为它们和中国传统审美观相联系。中国早期的比德、畅神审美意识，都深刻地影响了中国散文创作的发展。当下散文创作仍注重表现比德的审美意识和畅神的审美理想，这也是表现“文化中国”的主要方式。
马晓燕的《在花朵中念与痛》以比德的审美意识来表现当代人应该坚守的价值观。马晓燕以槐花来表现人要活成自己想要的样子，以玉兰来体现不流于世俗的价值追求，以牵牛花来表现对于淳朴心灵的向往。黄丹丹的《我的植物故交》在更为深邃的哲思层面来建立“物”同“人”的关系。文章通过对蓼、雪见草、马泡秧子、狗尾草、三棱草、野苋菜、美人蕉、凤仙花、矢车菊、六道木等植物的细心观察，对植物物性进行不厌其烦的书写，无非是要恢复人类认知植物的各种能力，重新找回人和自然之间的关系。作为自然的一部分，人和植物本来就是共同享受自然界的阳光与雨露，只不过人类社会的发展让人类和自然相远离，人与自然相阻隔。黄丹丹从植物与人的关系入手，期望重建人和自然之间平等、和谐的关系。
以物观人是中国传统审美方式。这种审美方式的确立和中国古典美学的“天人合一”的审美观念紧密联系在一起。物我相连、物我一体是中华优秀传统文化非常宝贵的价值观念，尤其在物质高度发展的时代，为了避免功利主义给人带来伤害，重新回归“天人合一”价值观，自然有其重要价值和意义。“天人合一”最有价值之处在于从“物”与“人”的系统性关系出发来处理“物”与“人”的关系，而不是简单地以“物”为中心，或者简单地以“人”为中心。葛小明的《大树独立街头》以几棵树的命运为参照对象，深入思考这一问题。小区栾树出油，业主要求物业一砍了事，但没有想到夏天无荫可憩息的烦恼。人们只想到大树患病，粗暴治理，没想到生态平衡遭到破坏。葛小明以物及人，言明人同树木，是一棵行走的大树。大树离开自己的生态系统难以存活。人类又何尝不是生存在生态系统之中呢？
虽然皈依于传统审美意识和传统的观物之审美方式，能写出令人沉醉的散文作品，但是，毕竟时代在发展，如何在当下语境中去扩展传统审美意识，给传统审美意识注入当下性，也值得散文家深思。谢宗玉的《江南江北，尽是潇湘意象》可谓是其中具有典范性的作品。“潇湘八景”经过历代文人墨客的渲染，已经蔚然成为中国传统文化重要的美学旨趣。借助现代科学技术复原，“潇湘八景”令人流连忘返。然而，作者的笔触不是去歌颂“潇湘八景”的审美旨趣，而是格外冷静地剖析了“潇湘八景”形成与流变的历史原因，指出“潇湘八景”实际上包含了消极甚至病态的审美心理。于是，作者发出呼吁，要开文化新路，避免文化陷阱，不要盲目“鼓吹那些旧意象”。叶青的《一座山何以成名》也是从理性的眼光来审视中国历史与文化。与一般作品在书写名山大川的时候不加思考地膜拜名山大川的文化传说与掌故不同，《一座山何以成名》的可贵之处在于科学、理智地看待麻姑山成名的原因：自然造化与历史赋予。《一座山何以成名》告诉我们，名山大川文化的沉淀当然是我们应该珍视的文化传统，但是，尊重、弘扬传统文化，一定要有科学分析的过程。
书写亲情又不止步于表现亲情
人们常说中国以家庭为本位，中国人格外重视家庭伦理，形成了尊亲爱幼的传统美德。因此，叙写父辈与子辈之关系是散文创作亘古未变的主题。这一类主题既包括书写晚辈对于父爱母爱的赞扬，也有舐犊情深的流露。然而，要写出新意，难度自然很大。本期《散文（海外版）》在亲情书写上也有探索：书写亲情但是又不止步于亲情。探索的路径概而言之有两种。一是以沈念的《长路和短句》、江子的《燃爆记》、田鑫的《河流的几种形式》为代表，着重从“纵向”的历史角度叙述“父”与“子”的关系与情感；二是以任芙康的《父亲》、冯帆的《多年父子成朋友》、王韵的《夜苍茫》为代表，着重从“横向”的角度书写人与人之间的关系。
《长路和短句》刻画了一位乡村干部致力于改造乡村的简史。父亲年轻时致力于“移山”，为乡村增加耕地面积，他以不可思议的方式，用愚公移山的精神来“移山”。后来父亲出任村支书，以“诡计”引来县委书记走山寨的烂泥路，为山寨争取到了修路资金。如果是仅如此记述一位乡村干部的历史，显然没有多大价值。作者巧妙地插入儿子“他”的视角，从父与子的关系中来叙述这一段历史。把父亲对儿子的影响史，作为《长路与短句》的内在叙述线索，增加了作品的思想性和艺术性。江子的《燃爆记》似乎只是写个人的家庭小事，刻画了一位吝啬、脾气暴躁、不讲感情的母亲形象。《燃爆记》的价值在于，它把母子关系置于历史流变宏阔的背景中去思考。在城市禁止燃放爆竹的时代，母亲为了给儿子一家出行祈求平安，执意燃放鞭炮，是多么的不合时宜。然而，这是她难得释放对子女、家庭的情感的机会。时代巨变之中的“不合时宜”，虽然不具备历史价值，但是具备宝贵的伦理价值。这是《燃爆记》要表达的主旨。田鑫的《河流的几种形式》表面上写祖父与姑姑、叔叔，父亲与“我”之间的亲情与羁绊。实质上所写的是在祖孙三代的时光流变之中的亲子之情。作者在叙述之中以回溯的叙述方式来表现对于“根”的回望。
上述几篇散文侧重在历史纵向关系中书写亲情，避免了平面叙述的诟病。除了在纵向上开掘之外，这期《散文（海外版）》还有一些散文注重在横向的社会关系中去扩展亲情的书写内涵。“父”与“子”不再是书写父辈形象的载体，而是观察社会、洞悉人心的一种方式。任芙康的《父亲》表面上是围绕父亲和“我”之间关系来书写父子情。父子情固然是文章要表现的内容，但是，以“我”之眼，书写一位与他人交往中体现出品行高洁、“雍容”的父亲人生过往，才是《父亲》的本意。冯帆的《多年父子成朋友》不是简单地歌颂父亲，而是以父与子之间的“朋友”关系为纽带，既书写了父与子之间的深情，也刻画了一位私德上的孝子、工作上敬业的父亲形象。《父亲》《多年父子成朋友》不再拘囿于父子之间，而是从更广阔的社会关系之中刻画“父亲”的形象。王韵的《夜苍茫》是倾向私人情感的书写。二姨让独子学平参军，儿子参军后，她非常思念儿子。儿子学平也是非常思念母亲，除夕之夜冒着风雪步行二十多公里去县城给母亲打电话报平安。由于思亲心切，学平渐渐神志不清。后来全靠二姨独自一人照料。然而，文章还不是简单的“母”与“子”之间的深情书写。这样的私人情感在作品之中完成了一个重要的转换。文章有机地融合了“我”的情感。“我”和学平相约，隐瞒除夕雪夜步行打电话的一事，以免增加二姨的内疚之情。文章在这里把单向度的母子之间的私人情感书写，横向迁移至社会关系之上，使二姨与学平之间的感情溢出了家庭内部，构成了一部由爱环绕的社会生活图景。这是《夜茫茫》感人之处，也是它的价值之所在。
作为一种比较成熟的文体，散文创作要突破、要创新实属不易。不过，从《散文（海外版）》2023年第1期的作品来看，散文家们在顺应时代之变、在创作中寻求变化和创新上，还是很有成绩的。
《光明日报》（ 2023年01月04日 14版）
