【无标题】

最新推荐文章于 2024-09-25 22:58:20 发布
最新推荐文章于 2024-09-25 22:58:20 发布
阅读量49 收藏
点赞数
分类专栏： 网络安全应急响应科研室 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/139215301
版权

挖矿脚本检测指南&威胁情报&样本定性&文件清除&入口修复
在这里插入图片描述

#挖矿样本-Win&Linux-危害&定性
危害：CPU拉满，网络阻塞，服务器卡顿等
定性：威胁情报平台上传解析分析，文件配置查看等

#Linux-Web安全漏洞导致挖矿事件
某公司运维人员小李近期发现，通过搜索引擎访问该公司网站会自动跳转到恶意网站（博彩网站），但是直接输入域名访问该公司网站，则不会出现跳转问题，而且服务器CPU的使用率异常高，运维人员认为该公司服务器可能被黑客入侵了，现小李向XX安全公司求助，解决网站跳转问题。
排查：挖矿程序-植入定时任务
排查：Web程序-JAVA_Struts2漏洞

#Windows-系统口令爆破导致挖矿事件
某天客户反馈：服务器疑似被入侵，风扇噪声很大，实验室因耗电量太大经常跳闸，服务器疑似被挖矿。
排查：挖矿程序-植入计划任务
排查：登录爆破-服务器口令安全

#Linux-个人真实服务器被植入挖矿分析
挖矿程序定位定性，时间分析，排查安全漏洞，攻击IP找到等

HACKNOE
关注
专栏目录
订阅专栏
挖矿病毒检测脚本
Neko的博客
03-19 1226
#!/bin/bash #需要root权限 echo "Linux安全检查与应急响应工具" echo "Version:1.3" echo "Author:Daily" echo "Date:2020-11-11" dos2unix buying.sh date=$(date +%Y%m%d-%H%M%S) ipadd=$(ifconfig -a | grep -w inet | grep -v 127.0.0.1 | awk 'NR==1{print $2}') check_file="/tmp/
【应急响应】挖矿脚本检测指南&威胁情报&样本定性&文件清除&入口修复
今天是几号的博客
04-25 3091
某公司运维人员小李近期发现，通过搜索引擎访问该公司网站会自动跳转到恶意网站（博彩网站），但是直接输入域名访问该公司网站，则不会出现跳转问题，而且服务器CPU的使用率异常高，运维人员认为该公司服务器可能被黑客入侵了，现小李向XX安全公司求助，解决网站跳转问题。某天客户反馈：服务器疑似被入侵，风扇噪声很大，实验室因耗电量太大经常跳闸，服务器疑似被挖矿。挖矿程序定位定性，时间分析，排查安全漏洞，攻击IP找到等。3、删除市场上已知挖矿脚本(恶意竞争了，属于是)危害：CPU拉满，网络阻塞，服务器卡顿、耗电等。
第164天：应急响应-挖矿脚本检测指南_威胁情报_样本定性_文件清除_入口修复
最新发布
weixin_71529930的博客
09-25 950
但是这里有个弊端就是不显示计划任务创建的时间，所以还是建议去windows自带的计划任务管理器中确认时间，以便于后期溯源，时间为2022/3/23 9:46:17。某公司运维人员小李近期发现，通过搜索引擎访问该公司网站会自动跳转到恶意网站（博彩网站），但是直接输入域名访问该公司网站，则不会出现跳转问题，而且服务器。这里我直接利用火绒剑去排查，删除掉计划任务，同时删除木马目录(但是不太理解为什么需要删除掉进程还显示在运行，重启才删除掉了)已知计划任务创建的时间为: 2022/3/23 9:46:17。
164、应急响应——挖矿脚本检测指南&样本定性&文件清楚&入口修复
qq_55202378的博客
03-27 2194
这台服务器开放了web服务，直接用河马扫描是否存在后门，对比挖矿脚本上传的时间和后门存在的时间，再结合日志分析，判断谁访问了后门路径。被植入挖矿脚本会显示异常的连接，将远程IP放到威胁情报中心（如微步在线、奇安信威胁情报中心）进行检测。删除进行，下面这个图就是竞争型挖矿脚本，它会杀死其他挖矿病毒的进程。挖矿脚本里面，通常有一个配置文件，文件中会记录攻击者的IP和钱包。挖矿的前提是，黑客已经取得了你电脑的权限，如何取得是重点。判断被植入挖矿脚本，最重要的是看CPU和GPU占用情况。记录挖矿脚本存在的时间。
应急响应-挖矿脚本检测指南&威胁情报&样本定性&文件清除&入口修复
siu~
04-09 460
挖矿脚本检测指南&威胁情报&样本定性&文件清除&入口修复
c#实现无标题栏窗口的拖动
09-05
本篇文章将详细讲解如何在C#中实现这种无标题栏窗口的拖动以及其他基本操作。 首先，为了实现无标题栏窗口的拖动，我们需要处理窗体的鼠标事件。窗体的`FormBorderStyle`属性应设置为`None`，这会去除窗体的边框和...
Qt无标题窗口
05-21
在本文中，我们将深入探讨如何使用Qt框架创建一个无标题窗口，这在界面设计和自定义标题栏美化中非常有用。我们将关注`framelesswidget.cpp`、`main.cpp`、`framelesswidget.h`等核心文件，理解它们在实现无标题窗口...
C#创建无标题栏窗体
03-16
摘要:C#源码,菜单窗体,无标题栏窗体　C#创建无标题栏窗体源码，实际上是动态显示或隐藏窗体的标题栏，当隐藏的时候就类似窗体没有了标题栏，当显示标题栏的时候，鼠标按住标题栏即可拖动窗体，以前记得网友需要此...
Delphi实现拖动按钮移动无标题栏窗口
05-11
摘要:Delphi源码,界面编程,窗体拖动,无标题栏 无标题栏的窗体的拖动功能实现，Delphi添加一个可拖动窗体的按钮，通过对此按钮的控制可移动窗体，实现按住标题栏移动窗口的功能，无标题栏也就不能显示最大化、最小化...
VC去掉'无标题'字样的方法.zip
11-21
在使用Visual C++进行编程时，我们经常会在创建新的窗口或者对话框时默认看到标题栏显示为“无标题”。这可能会对用户界面的美观性和专业性造成一定的影响。本资料包提供了一种方法来帮助开发者去掉这个“无标题”...
EVE 采矿脚本
02-18
使用TC 语言开发的
凶残的挖矿脚本，奴役我数千机器！
热门推荐
weixin_39787242的博客
08-09 1万+
本文转载自不正经程序员 温馨提示：本文中出现的命令和脚本，不要在自家服务器上随便运行，除非你知道自己在做什么。 挖矿是把机器当作奴隶，一刻不停歇的去计算、运转，本质上是个无用的工作。但可惜的是，它能赚钱。用别人的机器去赚钱，更是很多人梦寐以求的，所以挖矿脚本屡禁不止。 有钱的地方，就有技术。但反过来并不一定成立。 牢记这个准则，就能够心平气和的学习新技术，而不是气急败坏的纠结为啥没钱。 1. 脚本从哪来？ 下面是一个http的报文。 GET /console/images/%2E%2E%2F
Linux应急响应-挖矿（kdevtmpfsi）——事件复现（含样本）
W小哥
03-16 4960
此次复现挖矿清除不溯源，只是简单的记一下 一、事件背景 某天打开我的服务器，发现CPU飙到100%。肯定有问题，应该又被挖矿了 服务器：Linux系统 二、事件处理 2.1 top 查看cpu占用情况，找到占用cpu的进程 最后是 kdevtmpfsi 根据上面的进程名查看与内网的 tcp 链接异常 ，看到陌生ip，查出为国外ip,估计主机被人种后门了 kill -9 但是过了一会儿又自动启动了 查看定时任务：crontab -l 删除定时任务：crontab -r 删除相关文件： find /
流影之挖矿行为检测
开源流影项目的博客
07-07 811
流影基于情报和深度包检测技术，实现挖矿行为的实时监测和及时告警，并将挖矿行为特征以可视化的方式呈现，帮助用户快速定性，有效缩短分析响应时间，能够大大提高挖矿事件的处置效率。
Linux挖矿应急响应处置
weixin_43253823的博客
03-06 2174
记一次Liunx挖矿应急处置流程
服务器被检测出挖矿
XRY_XIAO的博客
05-30 552
有位朋友说，他服务器使用的好好的，服务商突然封了他服务器，说是被检测出挖矿，这位朋友一脸懵“我开游戏的，挖什么矿”。突然地关停服务器导致这位朋友损失惨重，那么为什么会被检测出挖矿，以及怎么处理呢？感兴趣的话就继续往下看吧~ 遇到以上问题，需要先找服务器商对其说明实际情况，配合他们排查，基本上就是中了挖矿病毒。 最简单的方法就是重装系统，但是系统盘数据都会清空，这种办法适用于服务器里没什么需要备份的文件。如果选择重装系统，需要把自己的文件扫毒一遍确认安全后再导入服务器。 但是服务器里如果有很多重要的文件还
记一次挖矿脚本应急排查
今天是几号的博客
12-19 2166
打完靶场记得及时清理 不过通过这种方式来收集一些样本，也是一个不错的选择。
如何检查Centos是否存在挖矿程序
u010216616的专栏
07-17 1695
4. 使用专业工具：如果想更加深入地检查 Centos 系统中的挖矿程序，可以使用一些专业工具，例如"hashwatch"和"hping3"。这些工具可以检测网络上的主机是否存在挖矿行为，并跟踪挖矿程序的活动。例如，可以使用"top"命令来查看系统中正在运行的进程，查找是否有可疑的进程。例如，可以在/etc/目录下查找任何可能与挖矿程序相关的配置文件，或者在其他系统目录中查找任何奇怪的脚本或二进制文件。但是，这种方法只能检测到直接连接到挖矿芯片的程序，而无法检测到使用代理或隐藏进程的挖矿程序。
挖矿检查及处理
qq_29005979的博客
02-19 729
挖矿检查 /var/log/secure日志中存在大量密码错误登录信息（打开后有一堆信息，好像是有直接查看的命令来着） 执行pam_tally2，存在大量用户错误尝试密码信息 系统存在未知的高CPU使用率进程； /var/spool/cron/目录不为空，且文件中存在未知程序； 执行lsattr $(which ssh)出现i或者a等属性（root失陷）; 使用root执行netstat -antp，出现大量目的地址不明的连接。 Linux服务器挖矿病毒处置与加固步骤： 重装系统，如果数据盘独立分区，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值