Kworkerd恶意挖矿分析

转自：https://www.360zhijia.com/anquan/417114.html   0x01 快速特征排查 TOP显示CPU占用高，但是没有高占用的进程   存在与未知服务器13531端口建立的TCP连接   文件/etc/ld.so.preload中指向了/usr/local/lib/libntp.so   存在可疑执行base64编码的python进程     0x02 快速清

>>阅读原文<<