挖矿木马的应急响应
挖矿木马简介 随着区块链的火爆，各种虚拟货币的行情一路走高，不乏有人像炒房炒股一样，通过包括大名鼎鼎的比特币在内的各种虚拟货币发家致富，让人眼馋。在这种情况下，黑客怎么会放过这么赚钱的机会呢。大家都知道，获取虚拟货币除了买卖还有就挖矿，挖矿其实是通过计算机做一些复杂的运算去算出还没有归属 ...
原文：Mac遇到挖矿程序的应急方法
Mac遇到挖矿程序应急的方法 工作笔记： .起因：监控发现jsonrpc挖矿报警，询问当事人描述当时情况是安装了sketch软件。 网上可以定位到该IOC 运行后该IOC流量依然可以观测到： .分析：安装当事人发来的iflymac.dmg文件，首先会打开lauch installer安装程序，通过运行专用下载器执行script文件，文件利用curl下载sketch AutoCAD Betterz ...
2019-11-14 20:42 0 751 推荐指数：
相关推荐
应急响应-挖矿问题
场景 有客户反馈其所使用的服务器近期突然网站打开特别慢，但是网站访问人数较前期并无明显变化，服务器CPU利用率较高。同时客户接到投诉反映通过搜索引擎搜索该网站点击后会跳转到博彩网站。请协助客户分析该服务器遭受何种攻击并恢复服务器正常运行。同时帮助客户清理恶意程序，阻止黑客再次入侵 ...
confluence 挖矿木马应急响应
最近遇到一台confluence wiki主机被挖矿，收到CPU 告警异常之后，登录查看，进行分析。 top c 命令查看，果然CPU 已经资源已经被吃完了。。 看到用户是confluence，100%的肯定是confluence的RCE漏洞导致的，因为大部门的使用 ...
Window应急响应（四）：挖矿病毒
0x00 前言 随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风扇噪声增大等问题。 0x01 应急场景 某天上午重启服务器的时候，发现程序启动很慢 ...
Linux应急响应（三）：挖矿病毒
0x00 前言 随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱 ...
5.Windows应急响应：挖矿病毒
0x00 前言 随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒 传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降， 电脑温度升高，风扇噪声增大等问题。 0x01 应急场景 ...
Window应急响应（六）：NesMiner挖矿病毒
0x00 前言 作为一个运维工程师，而非一个专业的病毒分析工程师，遇到了比较复杂的病毒怎么办？别怕，虽然对二进制不熟，但是依靠系统运维的经验，我们可以用自己的方式来解决它。 0x01 感染现象 1、向大量远程IP的445端口发送请求 2、使用各种杀毒软件查杀无果，虽然能识别出在C ...
Web应急：门罗币恶意挖矿
门罗币(Monero 或 XMR)，它是一个非常注重于隐私、匿名性和不可跟踪的加密数字货币。只需在网页中配置好js脚本，打开网页就可以挖矿，是一种非常简单的挖矿方式，而通过这种恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。 现象描述 利用XMR恶意挖矿，会大量占用用户的CPU资源 ...