一次linux 【Mirai蠕虫】的应急处置

思路：本身前面把这个蠕虫样本先运行了一下，但是后来没异常，于是就把挖矿样本也整进去，运行之后我以为是挖矿样本导致的CPU飙升，于是排查了启动项，计划任务，服务项但是都和挖矿脚本无关，排查了一个多小时把里面所有挖矿样本删除后，才进行了排查蠕虫这个东西，总之闲下来就多去复现样本，提升实践能力，以防到客户现场发现不会搞！各位一起加油！

测试机：kali、centos7

样本MD5值：4ea1def4e8cdaf1d8fdb5430cc03f1a9

测试步骤：

1、下载样本并给样本加一个执行权限，运行即可。

2、运行成功之后会发现CPU使用率飙升，但没有进程名。

3、于是就去排查网络连接情况发现存在一条异常连接，异常IP归属地为美国

4、用lsof -p +pid进程号查询调用的文件如图

一次linux 【Mirai蠕虫】的应急处置相关推荐

Linux应急处置/信息搜集/漏洞检测工具---附脚本下载
Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程 ...
linux x11 挖矿病毒,应急响应：记一次花样贼多的挖矿病毒
一次 "无文件"."无进程",在系统中 "几乎" 看不到异常的高配挖矿病毒处置实例 . 0x00 正经的内容介绍本文记录了一次表象是 &q ...
广东省质量技术监督局信息系统数据应急处置项目
第三部分招标需求一. 项目概述随着信息化建设的不断深入,目前广东省质量技术监督局已安装部署了大量的服务器.存储系统,这些设备系统承载着本局业务信息.OA办公.特种设备系统.产品质量管理系 ...
心痛！常德网约车司机遇害滴滴回应：已成立应急处置小组
在刚刚过去的周末,又发生了不少事,其中一件让人颇为痛心. 昨天下午,据鼎城警事微博通报,3月24日凌晨,常德市江南城区一名网约车司机被害身亡. 经公安机关初步调查,3月23日深夜,犯罪嫌疑人杨某淇(男 ...
记一次挖矿病毒应急处置全过程挖矿处置基本操作
记一次挖矿病毒应急处置全过程&挖矿处置基本操作一.处置过程 1.查看第一位的pid号:32535 2.进入`/tmp/.X11-unix`目录,其中`11`文件中写的是32535,`01`文 ...
it系统应急响应流程图_各类突发事件应急处置流程图，速看！
原标题:各类突发事件应急处置流程图,速看! 仓储突发事件处理流程电梯困人处理流程说明电梯困人事件的处理过程由当班值班员负有直接责任,当班主管负有管理责任. 接报治安案件应急处理标准说明 (监控 ...
地铁框架保护的原理_浅析地铁直流框架保护原理及应急处置
一.地铁直流框架保护原理直流开关柜柜底安装有绝缘垫,从而保证直流开关柜与大地绝缘.将低阻抗电流继电器(80A)两端分别与直流开关柜柜体和系统地相连接,当柜体对地电压(50100V)大于整定值时,继电器 ...
城市应急处置系统实施目标
针对需求分析中的业务目标,本系统在实施中,通过 "两个工作台+七个子系统"的目标来支撑业务目标,满足系统延续需求.功能需求.制度建设需求.平台拓展需求和技术性能需求. 具体分为事前 ...
2023年4月应急预案演练、应急处置知识
各类品名危险货物的特点及应急处置知识硝酸铵: 危险性描述:爆炸物.整体爆炸危险. 危险性说明:爆炸物.整体爆炸危险,对器官造成损害,长时间或反复接触对器官造成损伤. 防范说明: 预防措施:远离火源 ...
TOOM网上舆情应急处置预案，怎么加强网上舆情监控?
网上舆情应急处置预案是一份详细的计划,描述了在互联网危机情况下应采取的步骤.它包括风险评估.应急程序.沟通策略.与相关各方协调.危机管理流程.危机后评估和培训以确保准备.目标是尽量减少影响,尽快恢复正 ...

一次linux 【Mirai蠕虫】的应急处置

一次linux 【Mirai蠕虫】的应急处置相关推荐

最新文章

热门文章