admin管理员组

文章数量:1130349

前言：

样本定性威胁情报分析平台：

        Virustotal 深信服威胁情报中⼼， 微步在线 ，venuseye， 安恒威胁情报中⼼ ，360威胁情报中⼼， 绿盟威胁情报中⼼， AlienVault ，RedQueen安全智能服务平台， IBM X-Force Exchange ，ThreatMiner

1、Linux系统挖矿病毒脚本检测与清除

(1)、linux系统执行top命令，查看cpu占用爆满，xmrig疑似挖矿病毒脚本

(2)、通过执行命令: find / -name xmrig  找到挖矿脚本的位置，分析脚本文件内容，直接判断或者找到远程url地址，放到奇安信情报威胁中心检测或微步线上分析可以证实为矿池 

 (3)、由于挖矿病毒通常会做权限维持，单纯删除病毒文件无法根治，还是会重新生成，所以要继续排查定时任务、启动项、映像劫持等，删除干净后，杀死进程并删除病毒文件即可

1.检查定时任务
crontab -l            列出当前用户的所有定时任务
crontab -u root -l    查看root 用户的任务计划
ls /etc/cron*         使用正则的*筛选出cron开头的文件
crontab -e            编辑定时任务配置文件

2.启动项排查
ca

前言：

样本定性威胁情报分析平台：

        Virustotal 深信服威胁情报中⼼， 微步在线 ，venuseye， 安恒威胁情报中⼼ ，360威胁情报中⼼， 绿盟威胁情报中⼼， AlienVault ，RedQueen安全智能服务平台， IBM X-Force Exchange ，ThreatMiner

1、Linux系统挖矿病毒脚本检测与清除

(1)、linux系统执行top命令，查看cpu占用爆满，xmrig疑似挖矿病毒脚本

(2)、通过执行命令: find / -name xmrig  找到挖矿脚本的位置，分析脚本文件内容，直接判断或者找到远程url地址，放到奇安信情报威胁中心检测或微步线上分析可以证实为矿池 

 (3)、由于挖矿病毒通常会做权限维持，单纯删除病毒文件无法根治，还是会重新生成，所以要继续排查定时任务、启动项、映像劫持等，删除干净后，杀死进程并删除病毒文件即可

1.检查定时任务
crontab -l            列出当前用户的所有定时任务
crontab -u root -l    查看root 用户的任务计划
ls /etc/cron*         使用正则的*筛选出cron开头的文件
crontab -e            编辑定时任务配置文件

2.启动项排查
ca

本文标签： 样本脚本挖矿入口病毒

版权声明：本文标题：3、应急响应-挖矿病毒脚本检测与清除&样本定性&入口修复 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://it.en369.cn/jiaocheng/1755026222a2754999.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。