三、安全危险剖析“隐蜂”挖矿木马在R3层的结构规划也是比较复杂的，整个R3层解压后的模块装备文件总数多达30+，一起引进LUA脚本引擎完结更灵敏的战略操控，而且在隐蔽性、兼容性等细节处理上也十分完善，一切一切的意图都是为了在躲藏本身的前提下，充沛压榨体系的CPU、GPU设备资源用于发掘“门罗币”。 从R3层全体规划上区分，首要包含根底模块“subsystem”、引导模块“ccmain.bin”、外层支撑插件包“bsp.lib”以及挖矿插件包“schema.tlb”四大中心部分。 * @return其间触及了多个缝隙的串连运用，或许算是现在更好的 Web 缝隙运用链结构了，所以该议题是实至名归的之一名。 经营厅号段计算

后门嵌入的资源的剩下部分会用16字节的XOR密钥解密，得到一个.NET的可履行文件。