windows 2008 系统发现挖矿病毒

针对近期爆发的挖矿病毒，做以下说明： 一、恶意程序：开源的 Monero （门罗币）挖矿程序 XMRig。 二、入侵方式：主要利用Microsoft IIS 6.0（Windows Server 2003 R2 中的 Web 服务器）、PHP、Ruby on Rails中的漏洞入侵部署挖矿软件 三、设备检查： ①是否有xmrig.exe 、svchost.exe等程序运行并太高占用CPU资源； ②

>>阅读原文<<