驱动挖矿病毒PuMiner简单分析与处理方案

   驱动挖矿病毒PuMiner来势汹汹   0x0 背景 大量内网主机存在挖矿行为，经过市面上主流杀毒软件查杀均未查杀出异常，后续分析发现主机挖矿特征明显采用为驱动加载配合代码注入的方式植入计算机具备较强的隐蔽性与顽固性，且有大规模扩散的趋势。 病毒主要注入到系统Lsass.exe开启单独线程进行挖矿，且CPU占用率阈值保持在25%，未能从进程模块中发现异常项目，并通过注册表加载驱动的方式实现开

>>阅读原文<<