挖矿病毒【应急响应】处置手册

文章预览

安小圈 第619期 挖矿病毒 · 应急响应   文章大纲： 公众号后台回复“ 挖矿应急 ”可获取 PDF 版本 挖矿木马事件一般处置流程： 0x00 概述 通常来说，当我们的服务器或PC资源(CPU)使用率接近或超过100%，并持续高居不下导致服务器或PC操作延缓，我们就可以判定被挖矿。 常见挖矿其它特征如下： 服务器或PC访问过不受信任的地址，这些地址包括：主机、IP、域名。这是由于大部分挖矿都需要从一个不受信任的地址下载初始化程序，而不受信任的来源主要是：第三方情报结构，企业内部历史数据沉淀。 服务器或PC新增异常或恶意文件、进程或服务，并且大部分异常文件保存在服务器或PC的TMP目录中。 服务器或PC的定时任务发生变更。 0x01 了解基本情况 1.1 如何发现 挖矿木马显著的行为特征就是极大的占用CPU及GPU和硬盘资源主要包括：高CPU和GPU、硬盘使 ………………………………