近期，火绒安全实验室收到用户反馈称自己电脑运行异常，火绒安全工程师第一时间为用户提供技术支持。经排查，确认异常为挖矿病毒事件导致且提取到相关病毒源头xbash。xbash是Coinminer家族开发的...
04月02日3 views评论.so
挖矿病毒
挖矿病毒持续活跃，通过 ssh 强行 登录
04月02日3 views评论.so
挖矿病毒
04月02日3 views评论.so
挖矿病毒
应急响应靶机训练-Web1
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!前言：最近开始在招hvv了，也在偶然间知攻善防实验室发...
03月03日23 views评论密码
应急响应
应急响应靶机-Web1 writeup
前言 该环境是知攻善防新推出的应急响应靶机Web1靶机，下载下来玩了玩，终于又有新的应急响应环境可以打了，我哭死。 前景需要： 小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机...
02月29日29 views评论writeup
应急响应
典型挖矿样本分析 | somescript.sh
样本概述本次分析的样本是MalGeneric家族的挖矿脚本—somescript.sh。挖矿主程序Warmup是XMrig挖矿病毒的变种。somescript.sh是挖矿程序的前置程序，主要行为包括：...
02月09日7 views评论some
样本分析
学习干货|从DMZ到核心内网仿真攻防视角
0x01 前言 靶机搭建来源: NOP Team 因靶机为DMZ到核心内网，无法一台机器复现完成，所以对于当下环境、架构在搭建时都各不相同、作者已发布搭建教程视频 https://www.bilibi...
01月16日20 views评论内网
应急响应
某邦通信股份有限公司IP网络对讲广播系统挖矿检测脚本
目录 1.漏洞概述 2.影响版本 3.危害等级 4.挖矿程序检测 5.Nuclei自动化检测 1.漏洞概述 世邦通信股份有限公司IP网络对讲广播系统是自主研发的IP网络对讲广播系统。IP...
01月12日32 views评论ip
网络安全
StripedFly恶意软件悄然操作5年，感染百万设备
An advanced strain of malware masquerading as a cryptocurrency miner has managed to fly the radar fo...
11月06日38 views评论卡巴斯基
恶意软件
WatchDog挖矿组织近期活动分析
点击上方"蓝字"关注我们吧！01概述近期，安天CERT捕获了一批活跃的WatchDog挖矿组织样本，该组织主要利用暴露的Docker Engine API端点和Redis服务器发起攻击，并且可以快速的...
10月14日7 views评论redis
计划任务
warmup挖矿木马处置手册
收不到推送的小伙伴，记得星标公众号哦！ 上周帮客户处理清除挖矿木马，特此记录。 木马脚本地址 ： http://5.133.65.53/soft/linux/somescript 之前hw有过类似案例...
08月21日79 viewswarmup挖矿木马处置手册已关闭评论ip
内存
CNCERT：Diicot挖矿组织近期攻击活动分析
本报告由国家互联网应急中心（CNCERT）与安天科技集团股份有限公司（安天）共同发布。一 概述近期，CNCERT和安天联合监测发现Diicot挖矿组织（也称color1337、Mexals）...
06月29日20 views评论payload
攻击活动
典型挖矿家族系列分析四丨LemonDuck挖矿僵尸网络
点击上方"蓝字"关注我们吧！典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw（亡命徒）挖矿僵尸网络02典型挖矿家族系列分析二TeamTNT挖矿组织03典型挖矿家族系列分析三Sysrv-h...
03月10日32 views评论挖矿
挖矿木马
典型挖矿家族系列分析二 | TeamTNT挖矿组织
点击上方"蓝字"关注我们吧！典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw（亡命徒）挖矿僵尸网络01引言随着近几年区块链技术和加密货币等虚拟货币的兴起，挖矿木马的开源导致获取挖矿木马的...
12月08日108 views评论teamtnt
挖矿木马