应急响应

应急响应

应急响应

应急响应案例

暂无订阅共3篇文章创建于2021-10-24

Windows应急响应-挖矿（update64.exe）——事件复现（含样本）

此次复现挖矿清除不溯源，只是简单的记一下一、事件背景近期接到客户反馈，其网络中有部分 Windows 系统终端机器异常，CPU经常飙到100%，电脑使用卡顿

3年前
623
点赞
评论

Linux应急响应-挖矿（kdevtmpfsi）——事件复现（含样本）

某天打开我的服务器，发现CPU飙到100%。肯定有问题，应该又被挖矿了，服务器为：Linux服务器系统

3年前
764
点赞
评论

一次真实的应急响应案例(Linux)——SSH暴力破解+crontab隐藏后门——事件复现（含靶场环境）

某天客户反馈：Linux服务器有异常连接，疑似被入侵。受害服务器：Linux系统、IP：192.168.184.142、无WEB服务

3年前
645
1
评论