技术栈
矿机
丶Maple
8 个月前
应急响应
·
矿机
【应急响应事件】记一次矿机木马事件
事情起因,是因为实验室有一台服务器的占用率从开机启动就是100%,很怀疑就是中了某种矿机木马,拿去挖矿了,然后经过师兄的不懈努力,终于找到了木马文件,给他命名为virus_sample 然后我就拿着样本去逆了