超融合检测探针系统（CS）又立功了
颁布功夫 2019-01-15
说到 “又” 立功
好汉不得不提一下
去年的 英勇 事务
那这次 立功 又是什么情况呢？？？？？
请持续往下看……
发现“挖矿事务”
近期某用户采购了一批CS系统，，，，，在2019年1月11号对CS系统执行部署，，，，，部署当天就告警了大量“TCP_木马_CoinMiner_尝试衔接矿池”攻击事务。。。。。。
木马病毒种类繁多，，，，，XMRig挖矿木马法式仅仅属于其中一类，，，，，XMRig木马并非以粉碎为主张，，，，，而是出于“门罗币”“比特币”等虚构币价值不菲，，，，，通过XMRig木马借助服务器资源挖取虚构币。。。。。。
安全专家以为，，，，，若是CS系统告警正确，，，，，那么主张IP（94.130.64.225）应该存在很大问题。。。。。。果不其然，，，，，专家通过8827太阳集团威胁谍报平台VenusEye对主张IP进行查问，，，，，发现该IP已存在诸多不良纪录。。。。。。
“XMRig”露出真面目
经过安全专家的上述分析，，，，，固然能够初步判定用户服务器被植入了XMRig挖矿木马法式，，，，，但想要齐全确认XMRig木马的存在，，，，，还必要找到这台受害服务器。。。。。。
安全专家向用户提出申请，，，，，经用户赞成，，，，，获得了受害服务器的接见权限，，，，，通过查看受害主机的process信息，，，，，发现了XMRig过程的存在。。。。。。数据显示，，，，，XMRig法式占用了服务器的大量资源，，，，，直接影响了服务器正常业务的运杏祝。。。。。
通过XMRig木马的挖矿行为，，，，，再次证了然CS系统的攻击检测能力。。。。。。
扑灭“XMRig”，，，，，拯九酌户服务器
既然都发现了XMRig木马的存在，，，，，注定不能善罢甘休。。。。。。下面是对XMRig木马法式终场运行的单一处置过程。。。。。。
? 删除系统的打算工作
京公网安备11010802024551号