01 前言
02 挖矿病毒应急响应
https://github.com/skypool-org/xmrig-skypool/releases
cpu使用率高是中了挖矿病毒的一个特征，我们查看一下进程的使用情况
将该进程停止，cpu就降了下来
我们使用微步等威胁情报平台对该地址进行查询，确定为挖矿程序
确定下来之后，我们就可以对该程序进行清理了。
查看开启启动项，发现已经将程序写入了开启自启动项中
将开启自启动任务删除
查看病毒是否写写入了启动项，将该任务删除即可
查看是否存在可疑对外连接进程
03 后续操作
3、及时更新 Windows安全补丁，开启防火墙临时关闭端口；
4、及时更新web漏洞补丁，升级web组件
原文始发于微信公众号（GSDK安全团队）：window挖矿病毒应急响应练习
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论