Window应急响应（四）：挖矿病毒

0x00 前言

​ 随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风扇噪声增大等问题。

0x01 应急场景

​ 某天上午重启服务器的时候，发现程序启动很慢，打开任务管理器，发现cpu被占用接近100%，服务器资源占用严重。

0x02 事件分析

​ 登录网站服务器进行排查，发现多个异常进程：

分析进程参数：

wmic process get caption,commandline /value >> tmp.txt

TIPS:

在windows下查看某个运行程序（或进程）的命令行参数
使用下面的命令：
wmic process get caption,commandline /value