一、起因某次hvv行动中，前期打点过程中发现目标单位某系统Web目录存在可疑文件，发现与远程服务器建立通信并下载可疑bat文件，在X情报社区查询了下该IP发现为臭名昭著的RunMiner挖矿木马团伙。...