超融合检测探针系统（CS）又立功了
宣布时间 2019-01-15
说到 “又” 立功
英雄不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情形呢？？？？？
请继续往下看……
发明“挖矿事务”
近期某用户采购了一批CS系统，，，，，在2019年1月11号对CS系统实验安排，，，，，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务。。。
木马病毒种类繁多，，，，，XMRig挖矿木马程序仅仅属于其中一类，，，，，XMRig木马并非以破损为目的，，，，，而是出于“门罗币”“比特币”等虚拟币价钱不菲，，，，，通过XMRig木马借助效劳器资源挖取虚拟币。。。
清静专家以为，，，，，若是CS系统告警准确，，，，，那么目的IP（94.130.64.225）应该保存很大问题。。。果不其然，，，，，专家通过万利国际官网威胁情报平台VenusEye对目的IP举行盘问，，，，，发明该IP已保存诸多不良纪录。。。
“XMRig”露出真面目
经由清静专家的上述剖析，，，，，虽然可以起源判断用户效劳器被植入了XMRig挖矿木马程序，，，，，但想要完全确认XMRig木马的保存，，，，，还需要找到这台受害效劳器。。。
清静专家向用户提出申请，，，，，经用户赞成，，，，，获得了受害效劳器的会见权限，，，，，通过审查受害主机的process信息，，，，，发明了XMRig历程的保存。。。数据显示，，，，，XMRig程序占用了效劳器的大宗资源，，，，，直接影响了效劳器正常营业的运行。。。
通过XMRig木马的挖矿行为，，，，，再次证实晰CS系统的攻击检测能力。。。
祛除“XMRig”，，，，，拯救用户效劳器
既然都发明了XMRig木马的保存，，，，，肯定不可善罢甘休。。。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程。。。
? 删除系统的妄想使命
京公网安备11010802024551号