超融合检测探针系统（CS）又立功了
颁布功夫 2019-01-15
说到 “又” 立功
好汉不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情况呢？
请持续往下看……
发现“挖矿事务”
近期某用户采购了一批CS系统 ，在2019年1月11号对CS系统执行部署 ，部署当天就告警了大量“TCP_木马_CoinMiner_尝试衔接矿池”攻击事务。
木马病毒种类繁多 ，XMRig挖矿木马法式仅仅属于其中一类 ，XMRig木马并非以粉碎为主张 ，而是出于“门罗币”“比特币”等虚构币价值不菲 ，通过XMRig木马借助服务器资源挖取虚构币。
安全专家以为 ，若是CS系统告警正确 ，那么主张IP（94.130.64.225）应该存在很大问题。果不其然 ，专家通过GA黄金甲威胁谍报平台VenusEye对主张IP进行查问 ，发现该IP已存在诸多不良纪录。
“XMRig”露出真面目
经过安全专家的上述分析 ，固然能够初步判定用户服务器被植入了XMRig挖矿木马法式 ，但想要齐全确认XMRig木马的存在 ，还必要找到这台受害服务器。
安全专家向用户提出申请 ，经用户赞成 ，获得了受害服务器的接见权限 ，通过查看受害主机的process信息 ，发现了XMRig过程的存在。数据显示 ，XMRig法式占用了服务器的大量资源 ，直接影响了服务器正常业务的运行。
通过XMRig木马的挖矿行为 ，再次证了然CS系统的攻击检测能力。
扑灭“XMRig” ，拯九酌户服务器
既然都发现了XMRig木马的存在 ，注定不能善罢甘休。下面是对XMRig木马法式终场运行的单一处置过程。
? 删除系统的打算工作
京公网安备11010802024551号