一次虛擬機感染挖礦木馬事件處置

最近在作平常安全運維時發現某虛擬機CPU利用率異常的高，登陸虛擬機發現，某進程佔用了異常高的cpu使用率：安全   經過右鍵「打開文件所在的位置」：運維   打開2.bat文件，內容以下：函數   百度文件內容，發現爲知名挖礦木馬：spa 綜合虛擬機cpu利用率異常高的現象便可判斷該主機已被惡意利用爲挖礦的肉機，其將互聯網上「挖」到的門羅幣匯入以下地址：3d 4AyP2DqMQVbgHrV2YeX

>>阅读原文<<