本篇文章由ChaMd5安全团队逆向分析小组投稿前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它...
10月03日328 views评论分析
木马
Xmrig挖矿木马分析
10月03日328 views评论分析
木马
10月03日328 views评论分析
木马
重拳出手！国家严禁以数据中心名义开展虚拟货币“挖矿”活动
文章来源：国家发改委9月24日，国家发改委官网发布《国家发展改革委等部门关于整治虚拟货币“挖矿”活动的通知》，通知明确要求：要强化虚拟货币“挖矿”活动监管调查，明确区分“挖矿”与区块链、大数据、云计算...
09月26日43 views评论挖矿
虚拟
技术干货 | 追踪“匿影”挖矿病毒僵尸网络
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！ 欢迎各位添加...
09月24日157 views评论僵尸
挖矿
矿池漏洞安全科普
扣（藏）块攻击就是在矿池，混水摸鱼，反正有的矿池是根据你的算力，按时间给你“钱”的，矿池是怎么知道我的算力的，我能不能欺骗矿池？？？ 挖矿软件和矿池之间的都是用的公开的协议，json格式发包，可以说是...
09月04日77 views评论挖矿
矿池
利用WMI命令入侵挖矿，新型挖矿病毒Audliodg持续活跃中
事件背景近日，深信服终端安全团队在一起应急响应事件中发现了一条恶意的WMI命令，经过研究人员分析是一个新的挖矿病毒，由于此病毒释放的组件中启动程序名为Audliodg.exe，故将其命名为Audlio...
09月02日169 views评论挖矿
病毒
安卓出现Laopi恶性病毒：绑架用户手机挖矿
点击上方“安全优佳” 可以订阅哦！安卓手机由于其开源性造成了其很容易出现一些安全隐患。近日，卡巴斯基实验室发现了一种全新的恶意软件Trojan.AndroidOS.Loapi。这款恶意软件可以绑架用户...
09月02日67 views评论手机
挖矿
Linux挖矿木马的技术演进探讨
近年来，勒索病毒凭借极强的破坏性和高额的赎金“风靡一时”，令人闻风丧胆，而另一种数字化非法敛财工具——挖矿木马，却常常容易被人们忽略。 “挖矿”实际上是指通过计算机运算获取数字货币的一个过程...
08月16日102 views评论linux
技术
攻击者正在利用PHP Weathermap漏洞向Linux服务器传播恶意挖矿软件
点击上方蓝字可以订阅哦合法的大规模加密货币挖矿活动不仅需要使用特殊的硬件，而且还要耗费大量的电力资源，而币圈的暴利早就已经吸引到了网络犯罪分子的目光。恶意挖矿软件在去年已经开始兴风作浪了，而这也是去年...
08月13日81 views评论攻击者
漏洞
TeamTNT挖矿木马变种再袭，影响上千云主机，应用腾讯云SOC可轻松处置
长按二维码关注腾讯安全威胁情报中心摘要本次TeamTNT最新变种攻击的特点：（1）在清除竞品挖矿进程后，使用带有“TeamTNT is watching you!”字样的LOCKFILE字符串覆盖相关...
07月29日388 views评论挖矿
腾讯
一次针对挖矿攻击溯源概述
金融委重磅定调！打击比特币挖矿和交易行为，比特币瞬间跳水5000美元
文章来源：安全圈5月21日，国务院金融稳定发展委员会（以下简称金融委）召开第五十一次会议，研究部署下一阶段金融领域重点工作。会议由中共中央政治局委员、国务院副总理、金融委主任刘鹤主持，金融委成员单位有...
07月25日62 views评论挖矿
比特
记一次套路较深的双家族挖矿事件应急响应
1.1 情况简介某日接到用户电话，用户某应用系统微信公众号平台服务器应用运行异常掉线卡顿，运维人员检查后发现服务器存在占用大量CPU资源的恶意进程，且无法清除该进程，导致WEB应用服务无法正常运行。接...
07月24日104 views评论服务器
木马
19