[经验] 不给挖矿还能干嘛

挖矿程序 紧急
发生时间：2022-01-15
IP：
告警描述：检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占主机计算资源，进行虚拟货币挖掘的程序，主机往往可见CPU占用飙高，以及其它相关的恶意程序。
异常事件详情
文件路径：/root/xmrig
恶意文件md5：f65f547869ca2902c4dec0dd97f
扫描来源方式： 后台驻留进程扫描
检测方式：云查杀
进程id：
进程命令行： N/A
文件创建用户： root
文件创建时间：
文件修改时间：
描述：通常黑客入侵后会植入挖矿程序赚取收益，该类程序占用CPU等资源，影响用户正常业务，危害较大。且该程序可能还存在自删除行为，或伪装成系统程序以躲避检测。如果发现该文件不存在，请检查是否存在可疑进程、定时任务或启动项。具体详情可查看帮助：https://helpcdn.aliyun.com/knowledge_detail/41206.html
事件说明
检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占主机计算资源，进行虚拟货币挖掘的程序，主机往往可见CPU占用飙高，以及其它相关的恶意程序。