超融合检测探针系统（CS）又立功了

宣布时间 2019-01-15

说到 “又” 立功

英雄不得不提一下

去年的英勇事务

2018年7月，，，，，，，应用户要求，，，，，，，超融合检测探针系统（以下简称CS系统）加入了要害基础设施包管使命。。。。。整个使命执行历程中，，，，，，，CS系统准确检测攻击上万次，，，，，，，资助用户取得了优异效果，，，，，，，获得了用户的好评，，，，，，，用户还为CS系统揭晓了“奖状”。。。。。

那这次立功又是什么情形呢？？？？？

请继续往下看……

发明“挖矿事务”

近期某用户采购了一批CS系统，，，，，，，在2019年1月11号对CS系统实验安排，，，，，，，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务。。。。。

产品实验职员连忙将此情形上报至用户，，，，，，，并协调鉴黑担保网清静剖析专家对告警事务举行剖析，，，，，，，清静专家从告警事务返回的特征参数判断，，，，，，，起源确以为用户的主机被植入了XMRig（门罗币挖矿木马程序）。。。。。

木马病毒种类繁多，，，，，，，XMRig挖矿木马程序仅仅属于其中一类，，，，，，，XMRig木马并非以破损为目的，，，，，，，而是出于“门罗币”“比特币”等虚拟币价钱不菲，，，，，，，通过XMRig木马借助效劳器资源挖取虚拟币。。。。。

清静专家以为，，，，，，，若是CS系统告警准确，，，，，，，那么目的IP（94.130.64.225）应该保存很大问题。。。。。果不其然，，，，，，，专家通过鉴黑担保网威胁情报平台VenusEye对目的IP举行盘问，，，，，，，发明该IP已保存诸多不良纪录。。。。。

“XMRig”露出真面目

经由清静专家的上述剖析，，，，，，，虽然可以起源判断用户效劳器被植入了XMRig挖矿木马程序，，，，，，，但想要完全确认XMRig木马的保存，，，，，，，还需要找到这台受害效劳器。。。。。

清静专家向用户提出申请，，，，，，，经用户赞成，，，，，，，获得了受害效劳器的会见权限，，，，，，，通过审查受害主机的process信息，，，，，，，发明了XMRig历程的保存。。。。。数据显示，，，，，，，XMRig程序占用了效劳器的大宗资源，，，，，，，直接影响了效劳器正常营业的运行。。。。。

通过XMRig木马的挖矿行为，，，，，，，再次证实晰CS系统的攻击检测能力。。。。。

祛除“XMRig”，，，，，，，拯救用户效劳器

既然都发明了XMRig木马的保存，，，，，，，肯定不可善罢甘休。。。。。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程。。。。。

? 删除系统的妄想使命

? 删除木马建设的秘钥文件

? 修复SSH设置项并重启sshd效劳

? 审查系统启动剧本，，，，，，，发明xm.sevice程序

? 阻止程序启动并删除剧本程序

最后reboot效劳器，，，，，，，确认XMRig程序不再运行，，，，，，，所有搞定。。。。。

鉴黑担保网网络流量超融合检测探针系统接纳特征检测手艺、流量检测手艺、威胁情报手艺、异常行为检测手艺、基线手艺、静态APT手艺等多种手艺相连系，，，，，，，通过对网络流量的深度包剖析和流剖析，，，，，，，可以实现对攻击行为、营业盛行为的可视化显示，，，，，，，并通过攻击回溯、行为关联和原始报文存储实现对整个攻击历程的回溯剖析，，，，，，，追踪取证。。。。。现在CS系统已经普遍应用于多个行业，，，，，，，CS系统依托自己精彩的超融合检测能力，，，，，，，获得了用户的一致认可。。。。。

7*24小时效劳热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

鉴黑担保网

网络清静防护

网络清静检测

应用清静

数据清静

清静治理

云清静

工控清静

移动及终端清静

密码应用清静

大模子应用清静

专业清静效劳

清静运营中心

知白学院

威胁情报中心

清静转达

研究报告

清静团队

渠道系统

售后效劳

升级通告

软件升级

公司概况

新闻动态

手艺专题

人才招聘

投资者关系

资源中心

联系鉴黑担保网

关于鉴黑担保网

超融合检测探针系统（CS）又立功了

关于鉴黑担保网

解决计划

清静研究

联系鉴黑担保网

7*24小时效劳热线