发现可疑进程:外部扫描: 该木马通常会开启65531-65533 端口 nmap -p65531-65533 --open -oG d:\result1.txt 10.230.12.1/16 过滤出受...
04月04日7 views评论snmpstorsrv
挖矿木马
WannaMiner 挖矿木马手工检测笔记
04月04日7 views评论snmpstorsrv
挖矿木马
04月04日7 views评论snmpstorsrv
挖矿木马
挖矿木马应急总结
#01概述 非法挖矿，即挖矿木马攻击，是指黑客通过恶意软件或漏洞控制他人计算机、服务器或物联网设备，秘密利用这些设备的计算资源进行加密货币挖矿活动，而不支付相应的电费和设备损耗成本。被感染的设备...
03月09日29 views评论rootkit
计划任务
SupermanMiner挖矿木马新变种持续活跃
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-714报告来源：360CERT报告作者：360CERT更新日期：2024-02-281 背景360安全大脑通过长期监测发现一种活跃了2年多...
02月29日10 views评论cve-2022-22947
挖矿木马
记一次服务器被植入挖矿木马，CPU飙升至99%，网络卡死的问题处理
XX酒业服务器用的是本地化机房部署，完美运行着Tomcat，MySQL，SQLserver2014等程序。 系统为php语言编写的自建WEB业务程序，网络前端部署一台某公司防火墙，但...
02月28日24 views评论挖矿木马
防火墙
挖矿木马应急响应
点击蓝字关注我们一、简介：挖矿木马是利用各种方式入侵计算机，利用被入侵计算机的算力挖掘加密数字货币牟利的木马，其即可以是一段自动化扫描、攻击的脚本，也可以集成在单个可执行文件中。挖矿木马为了能够长期在...
02月21日20 views评论应急响应
计划任务
网络安全之认识挖矿木马
一、什么是挖矿木马？比特币是以区块链技术为基础的虚拟加密货币，比特币具有匿名性和难以追踪的特点，经过十余年的发展，已成为网络黑产最爱使用的交易媒介。大多数勒索病毒在加密受害者数据后，会勒索代价高昂的比...
02月15日7 views评论网络安全
计划任务
记一次挖矿木马样本分析
有一台 vps 被弱口令上马了翻来翻去找到个二进制文件如下前言搜 main 函数关键字可以判断是用 shc 加密 shell 脚本生成的二进制文件在 0000000000400F7E 位置函数，找到了...
01月26日20 views评论ctfshow
二进制文件
恶意挖矿木马防范指南
扫码领资料获网安教程一、挖矿诞生背景近几年随着全球对虚拟货币的不断炒作，虚拟货币价格水涨船高，除主流比特币外，市场上涌现出了以太坊、莱特币、泰达币、艾达币等多个加密货币。“挖矿”的概念最早出现于中本聪...
01月16日17 views评论redis
弱口令
linux在没有curl和wget的情况下如何用shell实现下载功能
最近在分析挖矿木马，发现挖矿木马在入侵后都会对系统自带的部分命令进行替换或劫持。最常见的就是将 wget 和 curl 命令重命名。在多个挖矿木马同时竞争的情况下，没有 wget 和 curl 该如何...
12月19日44 views评论curl
doc
【Tips+1】linux在没有curl和wget的情况下如何用shell实现下载功能
Tips +1 linux在没有curl和wget的情况下如何用shell实现下载功能 最近在分析挖矿木马，发现挖矿木马在入侵后都会对系统自带的部分命令进行替换或劫持。最常见的就是将wget和curl...
11月29日12 views评论curl
wget
CNCERT：Diicot挖矿组织近期攻击活动分析
本报告由国家互联网应急中心（CNCERT）与安天科技集团股份有限公司（安天）共同发布。一 概述近期，CNCERT和安天联合监测发现Diicot挖矿组织（也称color1337、Mexals）...
06月29日20 views评论payload
攻击活动