lisenMiller

摘要： 形成原因 勒索软件通过RDP进入内网进行投放 处置 勒索信息确认 通过勒索页面信息（留下的邮箱或关键字）等信息通过互联网搜索可定位到勒索家族。如被加密后缀为devos，eking，dewar，ban，adage等都是phobos家族 可以重点排查端口映射情况和代理工具搭建情况，如果中勒索的机器有将3 阅读全文

摘要： 特征现象 挖矿服务器的CPU或GPU占用率居高不下 挖矿程序图标举例：（门罗币）。 外连矿池地址，矿池地址一般含有pool、xmr、eth、bth等字符 钱包地址类似：43zqYTWj1JG1H1idZFQWwJZLTos3hbJ5iR3tJpEtwEi43UBbzPeaQxCRysdjYTtdc8 阅读全文