· Palo Alto Network研究人员发布了对歹意软件ComboJack的剖析，该歹意软件能够替换买卖中加密钱银的地址，然后盗取比特币、Litecoin、Monero和以太坊等加密钱银。 有关操作的完好列表，请参阅下表。 08 00000000`000ab600 00000000`77426bad USER32!SendMessageWorker+0x73d

然后再运用杀软clamscan扫描该文件夹，就能检测出其间的歹意文件啦！杀软检测出了layer.tar中存在一个Coinminer病毒，这个layer.tar其实对应的便是docker环境中的/usr/local/bin文件夹，xmrig就在这个途径下。