超融合检测探针系统（CS）又立功了
宣布时间 2019-01-15
说到 “又” 立功
英雄不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情形呢？？？？？？
请继续往下看……
发明“挖矿事务”
近期某用户采购了一批CS系统，，，在2019年1月11号对CS系统实验安排，，，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务。 。。。
木马病毒种类繁多，，，XMRig挖矿木马程序仅仅属于其中一类，，，XMRig木马并非以破损为目的，，，而是出于“门罗币”“比特币”等虚拟币价钱不菲，，，通过XMRig木马借助效劳器资源挖取虚拟币。 。。。
清静专家以为，，，若是CS系统告警准确，，，那么目的IP（94.130.64.225）应该保存很大问题。 。。。果不其然，，，专家通过鉴黑担保网威胁情报平台VenusEye对目的IP举行盘问，，，发明该IP已保存诸多不良纪录。 。。。
“XMRig”露出真面目
经由清静专家的上述剖析，，，虽然可以起源判断用户效劳器被植入了XMRig挖矿木马程序，，，但想要完全确认XMRig木马的保存，，，还需要找到这台受害效劳器。 。。。
清静专家向用户提出申请，，，经用户赞成，，，获得了受害效劳器的会见权限，，，通过审查受害主机的process信息，，，发明了XMRig历程的保存。 。。。数据显示，，，XMRig程序占用了效劳器的大宗资源，，，直接影响了效劳器正常营业的运行。 。。。
通过XMRig木马的挖矿行为，，，再次证实晰CS系统的攻击检测能力。 。。。
祛除“XMRig”，，，拯救用户效劳器
既然都发明了XMRig木马的保存，，，肯定不可善罢甘休。 。。。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程。 。。。
? 删除系统的妄想使命
京公网安备11010802024551号