首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

文件挖矿应急响应处置报告

一、情况概述 1.1 情况拓扑 由于运维过程中可能存在违规操作、过失操作或者防护能力不足导致被恶意操作使得主机遭受挖矿程序的侵害,该挖矿程序会下载恶意程序至WMI中,实现文件挖矿和内网渗透,...svchost.exe CommandLine:C:\Windows\system32\svchost.exe-k DcomLaunch DCOMLAUNCH服务可启动COM和DCOM服务器,以响应对象激活请求...$scba$scba= ([WmiClass]'root\default:System_Anti_Virus_Core').Properties['sc'].Value//将"sc"属性内容转换成8位符号整数数组...检查 根据分析PID 3964内存中的内容,发现各种恶意内容都储存在WMI root\default:System_Anti_Virus_Core中,如需要调用,也是直接加载到内存中执行,即实现本地文件挖矿和内网渗透...四、基础防护能力检查 4.1 防火墙和MS17010 在本地未安装MS17010相关补丁的情况下对外开放了445端口,且第三方杀软或应用层防火墙,本地网络层防火墙未启用,无法针对入栈访问本地高危端口行为进行访问控制

3K40

Linux系统|Linux系统应急响应

目录 排查用户相关的信息 排查进程端口相关的信息 查找恶意程序并杀掉 斩草除根 判断入侵方式,修复漏洞 当我们被告知一台Linux服务器被黑客入侵,黑客利用该服务器进行挖矿...由上面我们可知,恶意进程的 PID 为 18176,进程占用的本地端口是33946,进程名字为 vvpKI1 当使用下面命令查找恶意进程的可执行程序时,发现恶意进程的可执行程序被删了,可知该木马是个文件内存木马...#查看爆破用户名字典 总的来说,黑客入侵主机有下列几种情况: 通过 redis 未授权漏洞入侵(好多挖矿程序是通过这个) ssh 弱口令暴力破解 Web 程序漏洞入侵 参考文章: 记一次Linux...木马清除过程 相关文章:Redis未授权访问漏洞 Linux挖矿病毒的清除与分析 Linux下性能监控、守护进程与计划任务管理 来源:

9.4K20

Linux应急响应笔记

背景 前一段时间我处理了一次应急响应,我还输出了一篇文章 Linux应急响应笔记。...这两天又处理了一次病毒入侵,在前一次的基础上,这次应急做了一些自动化脚本,应急响应效率有了一定程度的提升,故另做一份笔记。...PS:本文重在分享应急响应经验,文中保留了恶意网址,但是删除了恶意脚本及程序的下载路径。本文仅用于技术讨论与分析,严禁用于任何非法用途,违者后果自负。...应急操作笔记 查看我上一次 Linux应急响应笔记,我发现罗列这么多命令,很多时候眼花缭乱,操作起来也不方便,不如写个shell脚本自动化收集信息。...-zcvf GatherInfo.tar.gz GatherInfo 信息收集结果分析 查看自动化收集的信息GatherInfo下的所有文件内容,根据下面的Checklist表项进行挨个梳理排查 应急响应检查表

3.2K51

Linux应急响应笔记

应急响应流程 言归正传,应急响应的标准流程应该如何?...Lessons learned总结反思事件,一方面从源头上减小安全事件的发现,另一方面提升应急响应的效率。 上面的应急响应还是非常片面的,我搜罗了一系列网友分享的应急响应经验,整理成章方便以后查阅。...我把应急响应流程分为三个部分,分别是 【1】入侵现场,【2】攻击维持,【3】入侵原因,下面我将从这三个方面展开 入侵现场 所谓入侵现场,是指服务器被怀疑中毒的现场环境,一般来说,服务器被怀疑中毒都有异常现象.../rkhunter/rkhunter/1.4.4/rkhunter-1.4.4.tar.gz 我测试的时候发现上面链接无法下载了,所以换了下面的链接 wget https://fossies.org/linux...查看Linux帐户 busybox cat /etc/passwd | grep -v nologin busybox cat /etc/shadow busybox stat /etc/passwd

1K30

PyQt5 界面显示响应的实现

对于一些耗时的操作,如果放在主线程中,就是出现界面无法响应的问题。 界面假死分析 在编写QT的界面程序时,当我们调用QApplication.exec()时,我们就启动了QT的事件循环。...如果我们在处理一个特定的事件上耗费过多的时间,用户界面就会变得不能够响应。例如在OCS保存一个观测流程的过程中,一直到文件保存完毕,窗口系统产生的一些事件才会被处 理。...在保存过程中,这个应用程序就不能响应窗口系统的请求来重绘自己。 解决方法 方式一使用多线程:一个处理应用程序用户界面的线程,另外一个执行文件保存的线程。...em…,不过在其它语言中很难保持这种初心,现在是比较注重性能,响应时间,并发、安全等问题。...到此这篇关于PyQt5 界面显示响应的实现的文章就介绍到这了,更多相关PyQt5 界面显示响应内容请搜索ZaLou.Cn以前的文章或继续浏览下面的相关文章希望大家以后多多支持ZaLou.Cn!

3.4K10

iOS UIButton 点击响应的解决办法

前言 在日常开发中我们经常和按钮打交道,但是有时候会碰到比较难处理的问题,就是按钮不响应点击事件,这时候我们需要从下面几方面排查 按钮不响应的原因 1、按钮添加到了一个没有开启用户交互的父View上,...这时候开启父试图的交互 view.userInteractionEnabled = YES 设为YES就可以解决问题 2、按钮自身被遮挡,点击的时候根本就没有点击到button,而是他上面一层View,自然就不会响应...3、按钮的frame超出了父视图的frame,这个是最容易出现的,按钮的freme必须在父视图的frame内部点击才有效,如下图,按钮点击红框里的区域是不响应的。...这种情况其实很有可能发生,举个我碰到的栗子:聊天区域的高度小于键盘的高度,而输入框是聊天区域的子View,在键盘弹出后,输入框上移,而且超出了父视图的frame,这个时候点击红框的按钮切换表情键盘动作就不响应...//返回按钮 return _testBtn; } } return view; } 这个时候按钮在区域外点击也有效果了 总结 以上所述是小编给大家介绍的iOS UIButton 点击响应的解决办法

3.2K10

安卓应用响应,你真的了解吗?

引言 不论从事安卓应用开发,还是安卓系统研发,应该都遇到应用响应(简称ANR)问题,当应用程序一段时间无法及时响应,则会弹出ANR对话框,让用户选择继续等待,还是强制关闭。...ANR是一套监控Android应用响应是否及时的机制,可以把发生ANR比作是引爆炸弹,那么整个流程包含三部分组成: 埋定时炸弹:中控系统(system_server进程)启动倒计时,在规定时间内如果目标...关于Adj的含义见下表,简单来说就是Adj>200的进程对用户来说基本是感知,主要是做一些后台工作,故后台服务拥有更长的超时阈值,同时后台服务属于后台进程调度组,相比前台服务属于前台进程调度组,分配更少的...后台ANR相比前台ANR,只抓取发生响应进程的trace,也不会收集CPU信息,并且会在后台直接杀掉该响应的进程,不会弹框提示用户。 前台ANR准确来说,是指对用户可感知的进程发生的ANR。...简而言之,尽可能减少主线程的负载,让其空闲待命,以期可随时响应用户的操作。 回答 最后,来回答文章开头的提问,有哪些路径会引发ANR?

2.2K30
领券