数字货币投资是否可靠：

1.中国政府尚未承认数字货币

目前，中国政府尚未正式承认数字货币的合法性，甚至宣布所有ICO平台和比特币交易已安全退出中国市场。因此，当您投资数字货币时，没有政府对您的认可。即使你最终赔钱，也没有相关的法律来保护你的权益。

2.数字货币市场鱼龙混杂

自从比特币流行以来，市场上出现了大量数字货币。这些代币不仅名字奇怪，而且质量参差不齐。有些数字货币项目确实想促进社会发展，但有些项目完全是庞氏骗局。他们通过提高价格让人们接管了出价，最后带着钱逃走了

3.投资数字货币需要专业知识

由于数字货币数量众多，你必须在投资时有一定的辨别能力。事实上，数字货币的风险远高于股票。如果你对区块链和数字货币没有一定的了解和理解，你很可能会被别人欺骗。

数字货币投资合法吗：

1.数字货币ICO在中国是违法行为

央行于2017年9月发布了关于防范代币发行融资风险的通知，官方将ICO定性为未经批准的非法融资行为，任何组织或个人不得参与。之后，2018年4月23日宣布所有数字货币ICO平台已退出中国市场，因此ICO目前在中国是非法的。

2.中国禁止数字货币交换

在宣布ICO为非法融资行为后，央行还禁止为虚拟货币提供交易、交换、定价、信息中介和其他服务，这意味着数字货币交换在中国也是非法的。包括比特币中国、OKcion、火币等交易平台在2018年都宣布停止人民币充值业务，陆续关闭交易平台，截至2018年4月所有数字货币交易所完全退出中国市场。

3.到目前为止，中央银行还没有发行合法的数字货币。如果你被推荐购买“中央银行授权或发行”的数字货币，那一定是一个骗子平台。

从上述分析来看，数字货币投资仍然是一个高风险项目，很多人都被欺骗。如果你没有一定的专业能力，只是盲目跟随潮流，投资数字货币是不可靠的。目前，中国还没有关于数字货币的相关法律法规，但根据央行发布的文件，国家对数字货币，尤其是个人发行的数字货币仍然非常谨慎。

好了，在数字货币迅速发展的时代，小编在这里简单介绍了投资数字货币的优势和一些缺点。同时较为仔细地介绍了目前市值排名前十的主流数字货币的情况，并列举了几个角度帮助投资者选择到合适的投资标的。最后列举了投资数字货币可能出现的一些风险，希望能够帮助投资者未雨绸缪。

不让逃税！外媒：美财政部欲推动全球加密交易税务信息共享

美国政论杂志点名双周刊(Roll Call)8月30日报导，拜登政府正敦促民主党人，在即将推出的3.5兆美元预算方案中，纳入更多加密货币交易税收合规规则。

一位匿名美国政府官员透露，美国政府希望加密货币公司报告有关非美国用户的数据，以便美国能与其他国家分享这些数据，进而换取美国纳税人在其他国家交易加密货币的数据，确保美国加密货币持有者遵守纳税规定。

美国财政部认为，美国纳税人为了避税(包括加密货币收益)，在海外设立的空壳公司数量激增，需要采取更严格的报告措施。

美国财政部在5月发布的绿皮书(Green Book)中指出：“加密货币市场的全球性，为美国纳税人提供了利用离岸加密货币交易所和钱包提供商隐瞒资产和应纳税所得的机会。美国纳税人还试图通过创建可供他们采取行动的实体，来规避美国的纳税申报。为了打击加密货币资产被用于逃税的可能性，第三方信息报告对于帮助识别纳税人和支持自愿纳税至关重要。”

但是，为了获取这些信息，美国需要能将拥有美国账户的本国公民的相同数据提供给其他国家。这是税务信息交换协定(Model Protocal to the Tax Information Exchange Agreements，TIEAs)的一部份。

美国财政部的提案，将从2023年开始执行新规，适用于加密货币交易所、账户持有人的数字钱包供应商。此类托管钱包供应商包括Coinbase和Gemini等交易平台。

币圈反应

针对此消息，区块链智库Coin Center执行长布里托(Jerry Brito)在推特上表示：“我们并不反对加密纳税报告要求(事实上，我们多年来一直要求提供纳税报告的指导方针)，但我们反对在常规秩序之外、很少或根本没有公众意见的情况下，在最后一刻增加必须通过的法案。 ”

区块链建筑软件公司Digi Build萨尔瓦多(Robert Salvador)则痛批：“我希望我们的法律团队已经在准备诉讼。这绝对令人作呕，政府正试图扼杀这个产业。任人唯亲最糟糕。 ”

加密货币税法争议

拜登政府上台后，计划推动大规模基础建设计划，因此研拟强化监管，对加密货币交易课税，以在10年内筹措280亿美元财源。美国众议院24日通过了3.5兆美元预算框架，附属在1兆美元基础建设法案之下的加密货币税法可能也即将公布。

目前获得参众两院投票通过的加密货币税法，对于经纪商的定义过于广泛，矿工、验证节点等非金融中介机构，甚至是dAPP开发人员皆有可能被划列其中。

美国众议院议长佩洛西(Nancy Pelosi)此前表示，她已同意将在9月27日前针对1兆美元基建法案进行表决。由于美国总统拜登已承诺将签署该法案，因此加密社群只能指望在这个月内说服议员修改众议院版本的条款内容。

如果大家对于区块链数字货币交易平台比价感兴趣，希望找到靠谱正规的区块链数字货币交易平台的话，那么可以更深入的咨询我们的官方客服，同时可以免费申请加入我们的官方社群，群里都币圈区块链经验丰富的职业玩家以及行业大咖，可以帮助大家解疑答惑，共同进步，币圈掘金。

【PConline资讯】火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得约645个门罗币（合60余万人民币）。

一、概述

该病毒早在2014年就已出现，并在国内外不断流窜，国外传播量远超于国内。据”火绒威胁情报系统”监测显示，从2018年开始，该病毒在国内呈现出迅速爆发的威胁态势，并且近期还在不断传播。

火绒工程师发现，该病毒通过可移动存储设备(U盘、移动硬盘等)和网络驱动器等方式进行传播。被该蠕虫病毒感染后，病毒会将移动设备、网络驱动器内的原有文件隐藏起来，并创建了一个与磁盘名称、图标完全相同的快捷方式，诱导用户点击。用户一旦点击，病毒会立即运行。

病毒运行后，首先会通过C&C远程服务器返回的控制命令，将其感染的电脑进行分组，再针对性的获取相应的病毒模块，执行盗号、挖矿等破坏行为。

病毒作者十分谨慎，将蠕虫病毒及其下载的全部病毒模块，都使用了混淆器，很难被安全软件查杀。同时，其下载的挖矿病毒只会在用户电脑空闲时进行挖矿，并且占用CPU资源很低，隐蔽性非常强。

不仅如此，该病毒还会删除被感染设备或网络驱动器根目录中的可疑文件，以保证只有自身会进入用户电脑。由此可见，该病毒以长期占据用户电脑来牟利为目的，日后不排除会远程派发其他恶性病毒（如勒索病毒）的可能。

“火绒安全软件”无需升级即可拦截并查杀该病毒。

二、样本分析

近期，火绒截获到一批蠕虫病毒样本，该病毒主要通过网络驱动器和可移动存储设备进行传播。该病毒在2014年前后首次出现，起初病毒在海外传播量较大，在国内的感染量十分有限，在进入2018年之后国内感染量迅速上升，逐渐呈现出迅速爆发的威胁态势。该病毒代码执行后，会根据远程C&C服务器返回的控制命令执行指定恶意逻辑，甚至可以直接派发其他病毒代码到本地计算机中进行执行。现阶段，我们发现的被派发的病毒程序包括：挖矿病毒、盗号木马等。病毒恶意代码运行与传播流程图，如下图所示：

病毒恶意代码运行与传播流程图

该病毒所使用的C&C服务器地址众多，且至今仍然在随着样本不断进行更新，我们仅以部分C&C服务器地址为例。如下图所示：

C&C服务器地址

该病毒会将自身拷贝到可移动存储设备和网络驱动器中，病毒程序及脚本分别名为DeviceConfigManager.exe和DeviceConfigManager.vbs。被该病毒感染后的目录，如下图所示：

被该病毒感染后的目录（上为可移动存储设备，下为网络驱动器）

火绒截获的蠕虫病毒样本既其下载的其他病毒程序全部均使用了相同的混淆器，此处对其所使用的混淆器进行统一分析，下文中不再赘述。其所使用的混淆器会使用大量无意义字符串或数据调用不同的系统函数，使用此方法达到其混淆目的。混淆器相关代码，如下图所示：

混淆代码

混淆器中使用了大量与上图中类似的垃圾代码，而用于还原加载原始PE镜像数据的关键逻辑代码也被穿插在这些垃圾代码中。还原加载原始PE数据的相关代码，如下图所示：

还原加载原始PE镜像数据的相关代码

上述代码运行完成后，会调用加载原始PE镜像数据的相关的代码逻辑。加载原始PE镜像数据的代码，首先会获取LoadLibrary、GetProcAddress函数地址及当前进程模块基址，之后借此获取其他关键函数地址。解密后的相关代码，如下图所示：

解密后的加载代码

原始PE镜像数据被使用LZO算法（Lempel-Ziv-Oberhumer）进行压缩，经过解压，再对原始PE镜像进行虚拟映射、修复导入表及重定位数据后，即会执行原始恶意代码逻辑。相关代码，如下图所示：

调用解压缩及虚拟映射相关代码

蠕虫病毒

该病毒整体逻辑分为两个部分，分别为传播和后门逻辑。该病毒的传播只针对可移动存储设备和网络驱动器，被感染后的可移动存储设备或网络驱动器根目录中会被释放一组病毒文件，并通过诱导用户点击或利用系统自动播放功能进行启动。蠕虫病毒通过遍历磁盘进行传播的相关逻辑代码，如下图所示：

遍历磁盘传播

被释放的病毒文件及文件描述，如下图所示：

被释放的病毒文件及文件描述

蠕虫病毒会通过在病毒vbs脚本中随机插入垃圾代码方式对抗安全软件查杀，被释放的vbs脚本首先会关闭当前资源管理器窗口，之后打开磁盘根目录下的”_”文件夹，最后执行病毒程序DeviceConfigManager.exe。释放病毒vbs脚本相关逻辑，如下图所示：

释放病毒vbs脚本相关逻辑

除了释放病毒文件外，病毒还会根据扩展名删除磁盘根目录中的可疑文件（删除时会将自身释放的病毒文件排除）。被删除的文件后缀名，如下图所示：

被删除的文件后缀名

病毒在释放文件的同时，还会将根目录下的所有文件全部移动至病毒创建的”_”目录中。除了病毒释放的快捷方式外，其他病毒文件属性均被设置为隐藏，在用户打开被感染的磁盘后，只能看到与磁盘名称、图标完全相同的快捷方式，从而诱骗用户点击。快捷方式指向的文件为DeviceConfigManager.vbs，vbs脚本功能如前文所述。通过这些手段可以使病毒代码执行的同时，尽可能不让用户有所察觉。

被释放的病毒文件列表

蠕虫病毒释放的快捷方式，如下图所示：

蠕虫病毒释放的快捷方式

该病毒的后门逻辑会通过与C&C服务器进行IRC通讯的方式进行，恶意代码会根据当前系统环境将当前受控终端加入到不同的分组中，再通过分组通讯对属于不同分组的终端分别进行控制。病毒用来进行分组的信息包括：语言区域信息、当前系统平台版本为x86或x64、当前用户权限等。后门代码中最主要的恶意功能为下载执行远程恶意代码，再借助病毒创建的自启动项，使该病毒可以常驻于用户计算机，且可以向受控终端推送的任意恶意代码进行执行。病毒首先会使用用户的语言区域信息和随机数生成用户ID，之后向C&C服务器发送NICK和USER通讯命令，随机的用户ID会被注册为NICK通讯命令中的名字，该操作用于受控终端上线。相关代码，如下图所示：

受控终端上线相关代码

通过上图我们可以看到，病毒所使用的C&C服务器列表中域名和IP地址众多，其中很大一部分都为无效域名和地址，主要用于迷惑安全研究人员。在受控端上线后，就会从C&C服务器获取控制指令进行执行。病毒可以根据不同的系统环境将当前受控终端进行分组，分组依据包括：语言区域信息、当前用户权限、系统平台版本信息（x86/x64）。除此之外，病毒还可以利用控制命令通过访问IP查询网站（http://api.wipmania.com）严格限制下发恶意代码的传播范围。主要控制命令及命令功能描述，如下图所示：

主要控制命令及命令功能描述

主要后门控制相关代码，如下图所示：

后门控制代码

病毒会将远程请求到的恶意代码释放至%temp%目录下进行执行，文件名随机。相关代码，如下图所示：

下载执行远程恶意代码

挖矿病毒

病毒下发的恶意代码众多，我们此次仅以挖矿病毒为例。本次火绒截获的挖矿病毒执行后，会在电脑运算资源闲置时挖取门罗币，对于普通用户来说其挖矿行为很难被察觉。在本次火绒所截获到的样本中，我们发现，病毒下发的所有恶意代码都使用了与蠕虫病毒相同的混淆器。以混淆器还原加载原始PE数据代码为例进行对比，如下图所示：

 2/4   首页 上一页 1 2 3 4 下一页 尾页