此文章只为学习而生，看大家喜欢看这种，那我就放点喜闻乐见的东西吧，也不是自己127.0.0.1就随手看的，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，而且随便点点也没做啥攻击行为，咱不能叫渗...
13小时前2 views评论挖矿
未授权
大家喜欢看打击违法犯罪？新鲜的挖矿后台逻辑绕过放在这了
13小时前2 views评论挖矿
未授权
13小时前2 views评论挖矿
未授权
说说比特币的阴暗面
在比特币重回65000美元的今天，我们来说说比特币的阴暗面：在本文中，将了解比特币的负面影响。对于那些不知道比特币是加密货币的一种形式的人来说，就像欧元...
03月04日11 views评论加密
恶意软件
美国EIA可能要求在更长的时间内进行比特币电力使用调查
2022 年 4 月 6 日，在美国佛罗里达州迈阿密海滩举行的 2022 年比特币会议期间，加密货币矿工在 TMG Core 展台的液浸式冷却采矿池中亮相。REUTERS/Marco Bello/文件...
03月03日8 views评论加密货币
挖矿
Powershell 无文件挖矿病毒处置
前段同事抱怨服务器访问的很慢，一开始我不在意，直到自己有一天去下个东西，发现卡的不行，赶紧查了下。 服务器有装是EDR的，先上平台看了下终端情况。 哦豁，CPU和内存爆了，直接远程到服务器上面去看。 ...
02月21日13 views评论powershell
恶意代码
针对Redis服务器的加密货币挖矿新病毒
A novel malware campaign has been observed targeting Redis servers for initial access with the ultim...
02月21日22 views评论redis
恶意软件
某邦通信股份有限公司IP网络对讲广播系统挖矿检测脚本
目录 1.漏洞概述 2.影响版本 3.危害等级 4.挖矿程序检测 5.Nuclei自动化检测 1.漏洞概述 世邦通信股份有限公司IP网络对讲广播系统是自主研发的IP网络对讲广播系统。IP...
01月12日33 views评论ip
网络安全
疑似与高校关联的远控程序分析
事件概述 本次山石情报中心通过智源平台大数据捕获到了疑似与上海某高校安全事件相关的病毒样本，该样本基于.Net平台进行编写，使用多重loader以及多种检测手法规避安全检测。 详细分析 该程序的核心代...
12月29日71 views评论程序
进程
一款应急响应检测工具
功能系进程列表系统服务系统日志网络连接计划任务共享资源近三天内修改的文件显示进程和服务信息显示进程和所有者yara脚本（支持检查shell，勒索病毒，挖矿，等）工具下载及项目地址：https://gi...
12月20日52 views评论应急响应
进程
DeFi与流动性挖矿
“ DeFi与流动性挖矿 NEWS TODAY “ DeFi与流动性挖矿 我们都知道，挖矿的本质是一个计算过程。作为区块链技术中的核心概念，“矿工”使用他们的计算资源来解决复杂的数学问题，验证并记录交...
12月16日23 views评论区块链
挖矿
DDG挖矿病毒排查总结
0、本次爆破参考链接1:https://blog.trendmicro.com.tw/?p=63218参考链接2:https://www.trendmicro.com/vinfo/us/securit...
12月11日25 views评论挖矿
脚本
起底“APT”挖矿组织——“小黄鸭”LemonDuck(1)
摘要近期，我们监测到多起利用钓鱼邮件、漏洞利用传播，进行加密数字货币挖掘的蠕虫攻击活动。经研究人员分析后将这一系列攻击活动定义为商业化APT行为，我们将这一系列活动背后的组织命名为“小黄鸭”。（关于命...
11月07日45 views评论挖矿
攻击活动
warmup挖矿木马处置手册
收不到推送的小伙伴，记得星标公众号哦！ 上周帮客户处理清除挖矿木马，特此记录。 木马脚本地址 ： http://5.133.65.53/soft/linux/somescript 之前hw有过类似案例...
08月21日80 viewswarmup挖矿木马处置手册已关闭评论ip
内存