实战某高校的一次挖矿病毒的应急处置

0x00 缘起在风和日丽的周五，我抱着今天搬完砖明天葛优躺的心态开开心心、快快乐乐的工作，没成想刚接到一通电话，电话的那边传来周六需要加班的噩耗，直接打破了周六的葛优躺计划，我周六加班的悲剧故事就此展…

 hackctf 2022-09-26 15:29:17

12,498 0 0

利用WMI命令入侵挖矿，新型挖矿病毒Audliodg持续活跃中

事件背景近日，深信服终端安全团队在一起应急响应事件中发现了一条恶意的WMI命令，经过研究人员分析是一个新的挖矿病毒，由于此病毒释放的组件中启动程序名为Audliodg.exe，故将其命名为Audlio…

 Further_eye 2021-09-16 16:20:00

19,972 0 2

支持双系统挖矿，警惕新型挖矿病毒入侵

背景概述近日，深信服漏洞团队和终端安全团队联手通过信服云安全防护体系捕获一个针对云主机可以进行双系统挖矿的新型挖矿病毒，该病毒在入侵终端后会检测并结束终端的安全防护软件，具备一定的查杀对抗能力；且能够…

 Further_eye 2021-07-23 18:04:43

10,477 0 3

Muhstik僵尸网络木马来袭，挖矿、攻击两不误

背景概述近日，深信服安全团队捕获到一款Muhstik僵尸网络木马，多个国内的服务器被爆破登录，在主机执行恶意代码以下载Muhstik僵尸木马和挖矿病毒，从而利用服务器进行挖矿，以及进行DDos攻击。情…

 Further_eye 2020-11-25 11:09:22

9,437 0 1

RainbowMiner，一个求生欲极强的挖矿病毒家族

0x0 背景近期，深信服安全团队捕获到一个“求生欲“极强的Linux挖矿病毒家族，为了躲避DDG及安全人员的查杀，其采用了多种方式进行隐藏及持久化攻击，由于其会访问域名Rainbow66.f3322.…

 Further_eye 2020-04-30 14:53:16

16,375 0 2

Rocke Group团伙新挖矿变种AliyunMiner分析

0x0 背景介绍近期，深信服安全团队捕获到Rocke Group黑产团伙运营的新挖矿病毒，该病毒通过ssh爆破、ssh免密登录、redis未授权访问漏洞以及redis弱密码爆破、jenkins远程代码…

 Further_eye 2020-04-01 17:42:40

9,875 0 8

网络安全状况月度报告-2019年6月

一、网络安全状况概述2019年6月，互联网网络安全状况整体指标平稳，但是有两个重要特征值得关注。一方面，病毒攻击态势呈上升趋势，整体较上月增加7%。其中挖矿病毒活跃程度增加较多，其病毒攻击的拦截量较5…

 Further_eye 2019-08-02 10:12:54

8,357 0 9

Window应急响应（四）：挖矿病毒

0x00 前言随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风…

 Bypass007 2019-03-11 10:50:47

11,537 1 7

Linux应急响应（三）：挖矿病毒

0x00 前言         随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁…

 Bypass007 2018-10-18 11:04:54

9,926 1 8

黑客利用病毒挖门罗币 已获利60余万

一、 概述　　近日，火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得…

 mini fox 2018-06-11 16:16:15

7,672 0 5

挖矿病毒通过Flash漏洞传播

4月24日，火绒安全团队发出警报，病毒团伙利用Adobe Flash漏洞传播挖矿病毒。病毒团伙将挖矿程序植入到游戏下载站“52pk”中（www.52pk.com），当用户访问该网站，带毒页面展示后，无…

 mini fox 2018-04-25 11:15:36

6,807 0 0