据腾讯御见消息，腾讯安全威胁情报中心发现某样本广度突增，该异常已触发系统自动告警，数据显示该样本于3月29日活跃量突增20倍，并且发现样本的地区分布呈明显聚集，主要集中在湖南某地（后查明受害者为某网吧局域网）。将样本hsah输入腾讯智能安服系统进行检索分析，结果显示，该病毒样本属于挖矿木马NSABuffMiner家族。攻击者还在控制肉鸡电脑给自己挖矿的同时，卸载Mykings、WannaMiner家族的挖矿木马。