linux挖矿病毒查杀（linux挖矿病毒排查）

抓到元凶了!导致双平台CPU飙高的“757”挖矿木马,是何许人也?_百度知...

在近期，亚信安全网络威胁服务部接到了用户的求助，报告其网络中的多台Linux与Windows设备出现CPU使用率异常飙高的情况。在安全专家的远程协助下，我们最终成功定位并揭示了罪魁祸首——一款以757端口为攻击入口的挖矿木马，我们将其命名为了“757”挖矿。

定义与命名：“757”挖矿木马是以757端口为攻击入口的挖矿恶意软件。传播方式：Linux平台：利用SSH协议进行横向传播，主要攻击未维护或密码未更改的设备。Windows平台：借助名为r77的Ring3 Rootkit工具隐藏关键元素，躲避检测与清除。感染症状：Linux平台：设备CPU使用率异常飙高，存在可疑的进程活动。

正常情况下，该进程不会占用高CPU资源。但恶意软件开发者可能通过伪装Slmgr3exe（如替换为Monero门罗币挖矿程序）或捆绑其他恶意文件（如mfds.exe）来窃取系统资源。此类伪装程序会持续占用超过95%的CPU资源进行加密货币挖矿，导致系统性能急剧下降，甚至引发应用程序崩溃或视频缓冲问题。

【Tools】D-Eyes一款绿盟科技检测与响应工具

DEyes是一款由绿盟科技提供的检测与响应工具，其主要功能和特点如下：主要用途：应急响应：用于检测勒索挖矿病毒、webshell等恶意样本。入侵排查：辅助安全工程师排查入侵痕迹、定位恶意样本。基线检查：检测操作系统配置缺陷。软件供应链安全检查：提取web应用程序开源组件清单，判断引入的风险。

D-Eyes是绿盟科技提供的一款检测与响应工具，用于应急响应，支持检测勒索挖矿病毒、webshell等恶意样本，辅助安全工程师排查入侵痕迹、定位恶意样本。同时，它还能作为基线检查工具，辅助检测操作系统配置缺陷，或作为软件供应链安全检查工具，提取web应用程序开源组件清单，判断引入的风险。

别被TiWorker.exe骗了,搞不好有人在用你电脑挖矿

1、TiWorker.exe可能被病毒伪装并利用进行挖矿 TiWorker.exe本身是微软Windows操作系统中的一个正常进程，用于处理系统更新任务。然而，正如你所述，该进程有可能被恶意软件伪装并利用，以执行非法活动，如挖矿。以下是对这一问题的详细分析以及相应的解决方法。

2、在深入调查过程中，发现TiWorker.exe进程躲闪资源管理器，CPU占用率异常高，游戏体验受到影响。通过进程查询和路径访问，确认了TiWorker.exe的执行路径及与立陶宛VPS的连接，证实了病毒的存在。删除病毒文件夹后，电脑性能恢复正常。虽然技术手段有限，但发送邮件给VPS运营商，要求采取行动，阻止病毒活动。