搜索

[6674] 2020-04-28_安恒EDR提示：云平台bffbe挖矿爆发，请留意机器资源消耗情况！

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-04-28_安恒EDR提示：云平台bffbe挖矿爆发，请留意机器资源消耗情况！ 安 恒 E D R 提 示 ： 云 平 台 b f f b e 挖 矿 爆 发 ， 请 留 意 机 器 资 源 消 耗 情 况 ！ E 安 全   2 0 2 0 - 0 4 - 2 8 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 随 着 企 业 上 云 进 程 的 不 断 推 进 ， 无 处 不 在 的 挖 矿 病 毒 也 将 攻 击 目 标 锁 定 在 企 业 云 与 数 据 中 心 。 企 业 云 及 数 据 中 心 拥 有 庞 大 数 量 的 工 业 级 硬 件 ， 一 旦 被 挖 矿 病 毒 成 功 侵 入 ， 就 会 快 速 组 建 数 量 庞 大 的 挖 矿 网 络 ， 利 用 更 多 的 高 性 能 挖 矿 主 机 ， 牟 取 更 大 的 暴 利 。 近 期 ， 云 平 台 b f f b e 挖 矿 事 件 呈 爆 发 式 增 长 ， 常 见 的 现 象 包 含 占 用 超 高 占 用 超 高 C P U 、 进 程 查 杀 后 自 启 动 、 病 毒 源 文 件 存 放 在 较 多 位 置 、 进 程 查 杀 后 自 启 动 、 病 毒 源 文 件 存 放 在 较 多 位 置 难 以 清 除 难 以 清 除 等 。 如 果 您 的 服 务 器 资 源 消 耗 情 况 异 常 服 务 器 资 源 消 耗 情 况 异 常 ， 就 需 要 密 切 关 注 了 。 下 面 ， 我 们 分 享 一 起 b f f b e 挖 矿 处 置 的 案 例 ， 看 安 恒 E D R 如 何 快 速 、 高 效 地 破 解 。 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 b f f b e 挖 矿 处 置 挖 矿 处 置 某 客 户 发 现 ， 自 己 的 云 平 台 服 务 器 疑 似 被 挖 矿 木 马 入 侵 ， 导 致 c p u 占 用 逼 近 临 界 值 ， 急 需 解 决 ， 否 则 将 进 一 步 对 业 务 正 常 运 行 造 成 影 响 。 该 客 户 紧 急 联 系 了 安 恒 信 息 的 工 程 师 ， 通 过 安 装 安 恒 E D R 进 行 安 全 处 置 。 1 、 登 录 服 务 器 ， 发 现 未 知 进 程 占 用 了 9 8 . 9 % 的 C P U ， 消 耗 了 超 高 的 服 务 器 性 能 。 2 、 在 该 服 务 器 上 安 装 安 恒 E D R 客 户 端 ， 并 在 E D R 管 控 中 心 开 启 文 件 访 问 控 制 ， 查 看 日 志 可 以 看 到 告 警 病 毒 文 件 / r o o t / . b f f b e 被 创 建 和 改 写 。 3 、 通 过 对 该 服 务 器 进 行 病 毒 查 杀 ， 扫 描 出 病 毒 文 件 / r o o t / . b f f b e 和 / o p t / b f f b e 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
查 看 恶 意 程 序 ， 可 以 看 到 该 程 序 是 通 过 b a s e 6 4 加 密 处 理 过 的 ， 加 密 的 内 容 解 密 后 可 以 明 显 看 到 该 程 序 的 外 联 行 为 。 4 、 使 用 安 恒 E D R 病 毒 扫 描 功 能 对 病 毒 文 件 进 行 隔 离 并 删 除 操 作 。 5 、 检 查 定 时 任 务 ， c r o n t a b   - l 可 以 看 到 被 病 毒 文 件 改 写 的 定 时 任 务 ， 手 动 删 除 该 定 时 任 务 。 进 入 / e t c / c r o n . d / ， 删 除 0 b f f b e 文 件 。 6 、 从 解 密 的 病 毒 文 件 中 还 可 看 到 恶 意 程 序 守 护 进 程 相 关 的 信 息 存 放 在 / t m p / . X 1 1 - u n i x 下 ， 进 入 该 目 录 可 查 看 恶 意 进 程 的 I D ， 手 动 删 除 该 文 件 并 k i l l 相 关 进 程 。
7 、 删 除 s s h 免 密 登 录 。 c d   / r o o t / . s s h / r m   - r f   a u t h o r i z e d _ k e y s 8 、 该 挖 矿 病 毒 往 往 是 利 用   R e d i s   漏 洞 ， 需 要 修 复 漏 洞 并 按 以 下 步 骤 操 作 。 1 )   为   R e d i s   添 加 密 码 验 证 2 )   禁 外 访 问   R e d i s 3 )   以 低 权 限 运 R e d i s 服 务 4 )   重 启 r e d i s 使 上 述 步 骤 生 效 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 安 恒 安 恒 E D R 加 固 建 议 加 固 建 议 如 何 对 服 务 器 进 行 加 固 ？ 利 用 安 恒 E D R ， 分 这 几 步 走 ： 1 、 配 置 定 期 巡 检 ， 定 期 扫 描 弱 口 令 、 病 毒 、 漏 洞 ， 并 根 据 扫 描 结 果 进 行 处 置 。 2 、 配 置 微 隔 离 ， 阻 断 高 危 端 口 ， 阻 断 病 毒 传 播 途 径 。 3 、 配 置 违 规 外 联 ， 阻 断 异 常 外 联 行 为 。
安 恒 安 恒 E D R 简 介 简 介 安 恒 E D R 是 一 款 集 成 了 丰 富 的 系 统 防 护 与 加 固 、 网 络 防 护 与 加 固 等 功 能 的 主 机 安 全 产 品 。 安 恒 E D R 通 过 自 主 研 发 的 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 作 为 一 款 主 机 安 全 产 品 ， 对 多 种 网 络 安 全 防 护 能 力 进 行 了 集 成 ， 拥 有 极 强 的 兼 容 性 ， 并 能 够 和 多 款 产 品 形 成 联 动 ， 满 足 多 场 景 下 应 用 以 及 不 同 用 户 的 安 全 需 求 。 目 前 ， 安 恒 E D R 已 全 面 应 用 于 政 府 、 公 安 、 医 疗 等 行 业 ， 对 数 据 进 行 了 全 方 位 的 防 护 ， 满 足 了 客 户 对 于 终 端 管 控 的 需 求 ， 很 好 地 解 决 了 数 据 外 泄 和 风 险 入 侵 等 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 趁 火 打 劫 　 中 国 医 疗 公 司 A I 监 测 新 冠 病 毒 技 术 被 窃 取 ！ 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理