超融合检测探针系统（CS）又立功了
宣布时间 2019-01-15
说到 “又” 立功
英雄不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情形呢？
请继续往下看……
发明“挖矿事务”
近期某用户采购了一批CS系统 ，在2019年1月11号对CS系统实验安排 ，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务。
木马病毒种类繁多 ，XMRig挖矿木马程序仅仅属于其中一类 ，XMRig木马并非以破损为目的 ，而是出于“门罗币”“比特币”等虚拟币价钱不菲 ，通过XMRig木马借助服务器资源挖取虚拟币。
清静专家以为 ，若是CS系统告警准确 ，那么目的IP（94.130.64.225）应该保存很大问题。果不其然 ，专家通过尊龙凯官网入口威胁情报平台VenusEye对目的IP举行盘问 ，发明该IP已保存诸多不良纪录。
“XMRig”露出真面目
经由清静专家的上述剖析 ，虽然可以起源判断用户服务器被植入了XMRig挖矿木马程序 ，但想要完全确认XMRig木马的保存 ，还需要找到这台受害服务器。
清静专家向用户提出申请 ，经用户赞成 ，获得了受害服务器的会见权限 ，通过审查受害主机的process信息 ，发明了XMRig历程的保存。数据显示 ，XMRig程序占用了服务器的大宗资源 ，直接影响了服务器正常营业的运行。
通过XMRig木马的挖矿行为 ，再次证实晰CS系统的攻击检测能力。
祛除“XMRig” ，拯救用户服务器
既然都发明了XMRig木马的保存 ，一定不可善罢甘休。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程。
? 删除系统的妄想使命
京公网安备11010802024551号