超融合检测探针系统（CS）又立功了
宣布时间 2019-01-15
说到 “又” 立功
英雄不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情形呢？？ ？？？ ？
请继续往下看……
发明“挖矿事务”
近期某用户采购了一批CS系统，，，，在2019年1月11号对CS系统实验安排，，，，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务 。 。 。。。。
木马病毒种类繁多，，，，XMRig挖矿木马程序仅仅属于其中一类，，，，XMRig木马并非以破损为目的，，，，而是出于“门罗币”“比特币”等虚拟币价钱不菲，，，，通过XMRig木马借助效劳器资源挖取虚拟币 。 。 。。。。
清静专家以为，，，，若是CS系统告警准确，，，，那么目的IP（94.130.64.225）应该保存很大问题 。 。 。。。。果不其然，，，，专家通过南宫NG娱乐威胁情报平台VenusEye对目的IP举行盘问，，，，发明该IP已保存诸多不良纪录 。 。 。。。。
“XMRig”露出真面目
经由清静专家的上述剖析，，，，虽然可以起源判断用户效劳器被植入了XMRig挖矿木马程序，，，，但想要完全确认XMRig木马的保存，，，，还需要找到这台受害效劳器 。 。 。。。。
清静专家向用户提出申请，，，，经用户赞成，，，，获得了受害效劳器的会见权限，，，，通过审查受害主机的process信息，，，，发明了XMRig历程的保存 。 。 。。。。数据显示，，，，XMRig程序占用了效劳器的大宗资源，，，，直接影响了效劳器正常营业的运行 。 。 。。。。
通过XMRig木马的挖矿行为，，，，再次证实晰CS系统的攻击检测能力 。 。 。。。。
祛除“XMRig”，，，，拯救用户效劳器
既然都发明了XMRig木马的保存，，，，肯定不可善罢甘休 。 。 。。。。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程 。 。 。。。。
? 删除系统的妄想使命
京公网安备11010802024551号