2019年2月Check Point恶意软件调研排行榜出炉。虽然Coinhive早已在2019年3月8日关掉，可是在Check Point的全世界威胁指数值调研中，它的威胁依然居高不下。
一、GandCrab勒索病毒
恶意软件中的领秀。在过去的2个月中，研究人员在一系列对于日本国、法国、澳大利亚和澳洲的故意个人行为中多次发觉了GandCrab的主题活动征兆。Check Point研究人员发觉，近期的一次主题活动中该恶意软件发生了新的变种版本号。
升级过后的GandCrab 5.2，其作用沒有出现突出的转变，但选用了新的加密算法，造成以前对于此软件的解密工具变成了摆放。
二、Cryptominers(故意挖矿软件)
2月份最多见的恶意软件依然是数据加密系列产品。在其中，Coinhive依然是全世界范畴内竞争力很大的恶意软件，百足之虫，死而不僵。其对全世界10%的组织架构依然存有危害。自然，一直以来Coinhive的竞争力也在持续下降，从2018年10月的18%降至2019年1月的12%再到现在的10%。下降的详细缘故则是因为开采成本费的提升和门罗币使用价值的下降。
Cryptoloot则在2月替代了XMRig升高至第二位，略逊一筹的是Emotet：一种优秀的、可自身散播的模块化设计木马软件，超出了以前Jsecion的地方排在第三位。
Check Point威胁情报信息和研究主管Maya Horowitz表示，恶意软件的威胁个人行为在不停的运用新的形式做好散播，与此同时也在持续研究目前恶意软件的新变种。GandCrab最新版本的发生再度说明了，恶意软件的威胁并不是一成不变的，反而是在不停的发展趋势以避开目前的检测服务技术性。为了更好地彻底解决这个问题，安全性研究人员也要依据恶意软件大家族的DNA来对它进行持续的跟踪，也就表示着，每个安全性机构务必随时保证其安全性解决方法的升级速度。
三、2019年2月恶意软件“通辑令”
1. Coinhive
灭绝人性的挖矿软件。根据嵌入JS脚本，在客户浏览页面的历程中就可以实行门罗币线上发掘，不用客户知情人或允许。在其挖币全过程中会占有特别多的服务器资源，并有可能造成崩溃。
2. Cryptoloot
或是挖矿软件。此软件可应用客户的CPU或GPU及系统软件目前网络资源开展数字货币发掘-向区块链技术加上买卖并释放出来新贷币的全过程。做为Coinhive的竞争者，此软件妄图根据特困户高总数的形式在对比中获得胜利。
3. Emotet
高級的、具有自身推广工作能力和智能化的木马软件。Emotet曾被作为金融机构木马病毒，近期一段时间逐渐在恶意软件和故意广告宣传中发生，与此同时也在钓鱼攻击和包括故意配件的电子邮件中公然散播。此软件具有多种多样避开技术性来防止检验作用使其变成受欢迎“参赛选手”。
四、2019年2月手机端恶意软件前三甲
1. Lotoor
Lotoor变成了手机端很风靡的恶意软件，替代了以前的引领者Hiddad。这也是一款可以运用安卓手机系统上的系统漏洞感柒并获得直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能root权限的黑客软件。
2. Hiddad
安卓系统端恶意软件。其功用是将合理合法的应用软件再次装包，并将其公布到第三方应用店铺。主要是根据表明广告宣传系统对开展感柒，促使网络攻击可以浏览其体系的核心部位及其获得客户数据信息。
3. Triada
安卓手机系统模块化设计侧门手机软件。为客户免费下载的恶意软件授予忠实用户的管理权限，并将其置入到系统服务中。此软件也被用来蒙骗电脑浏览器载入的URL。
五、2019年2月受欢迎系统漏洞
1. ScStoragePathFromUrl跨站脚本攻击系统漏洞(CVE-2017-7269)
根据Microsoft Internet Information Services 6.0将网络攻击设计方案的互联网根据要求发送至Microsoft Windows Server 2003 R2中，接着远程控制网络攻击便可利用该系统漏洞实行任何编码或回绝总体目标网络服务器上的一切服务项目要求。该系统漏洞发生的首要因素是由HTTP要求中对长报头的有误认证而造成。
2. OpenSSL TLS DTLS心率读远程控制信息内容泄露(心血管流血系统漏洞)(CVE-2014-0160，CVE-2014-0346)
OpenSSL中存有信息内容泄露系统漏洞。该缺陷是因为解决TLS/DTLS的包时出差错，进而造成网络攻击可运用系统漏洞联接手机客户端并浏览客户运行内存。
3. PHPMyAdmin编码引入系统漏洞
该缺陷是因为PHPMyAdmin配备不正确导致。远程控制网络攻击可利用该系统漏洞立即向总体目标客户推送特殊的HTTP要求开展进攻实际操作。
正如安全性研究人员常说，如今的网络时代，技术性持续创新产生的不单单是安全防护水准的提高，网络黑客水准也在不断发展，为了更好地解决很有可能具有的随意威胁，做为网络信息安全从业人员也需要时时刻刻提高警惕。