通过对互联网的监测，发现DDG挖矿木马最新变种v5028，较之前的变种v5023，新版块的DDG挖矿木马更新了C&C地址及挖矿地址，同期弃用了传统的i.sh驻提面孔。该木马在短短一个月技艺已有大批箝制数据，且逐日报复次数还呈递加的趋势。自2020年开动，DDG已开动启用v5版块号大摆锤 裸舞，从以往的Memberlist开源P2P通讯面孔改为了自研的P2P通讯面孔。在v5023中有较大更新，木马会在 /var/lib/ 或 /usr/local/下生设立地姿首录，用于存放 P2P通讯中得回到的文献及数据，以及新增jobs设立文献来进行一些较高档的覆没异己操作。本次DDG眷属为最新的5028版块，其坏心组件在/var/lib/的一个立地姿首录下。借助P2P僵尸网罗，DDG挖矿木马运行后会立地从其他受感染主机中拉取slave或jobs设立文献，slave里设立的是报复组件的信息，jobs设立的是覆没异己眷属的信息。 提议用户不要运行未知开端的软件。同期提升安全坚定，装置防病毒软件，实时为操作系统、常用软件等打好补丁，以免受到该坏心步履的危害。