超融合检测探针系统（CS）又立功了
颁布功夫 2019-01-15
说到 “又” 立功
好汉不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情况呢？
请持续往下看……
发现“挖矿事务”
近期某用户采购了一批CS系统，在2019年1月11号对CS系统执行部署，部署当天就告警了大量“TCP_木马_CoinMiner_尝试衔接矿池”攻击事务 。
木马病毒种类繁多，XMRig挖矿木马法式仅仅属于其中一类，XMRig木马并非以粉碎为主张，而是出于“门罗币”“比特币”等虚构币价值不菲，通过XMRig木马借助服务器资源挖取虚构币 。
安全专家以为，若是CS系统告警正确，那么主张IP（94.130.64.225）应该存在很大问题 。果不其然，专家通过宝运莱官方网站威胁谍报平台VenusEye对主张IP进行查问，发现该IP已存在诸多不良纪录 。
“XMRig”露出真面目
经过安全专家的上述分析，固然能够初步判定用户服务器被植入了XMRig挖矿木马法式，但想要齐全确认XMRig木马的存在，还必要找到这台受害服务器 。
安全专家向用户提出申请，经用户赞成，获得了受害服务器的接见权限，通过查看受害主机的process信息，发现了XMRig过程的存在 。数据显示，XMRig法式占用了服务器的大量资源，直接影响了服务器正常业务的运行 。
通过XMRig木马的挖矿行为，再次证了然CS系统的攻击检测能力 。
扑灭“XMRig”，拯九酌户服务器
既然都发现了XMRig木马的存在，注定不能善罢甘休 。下面是对XMRig木马法式终场运行的单一处置过程 。
? 删除系统的打算工作
京公网安备11010802024551号