捕获一块儿恶意入侵事件的攻击溯源

0x0 背景web 近日发现NTA提示有恶意的CC访问链接报警访问恶意域名down.mys2018.xyz达到了1057次、访问my2018.zxy达到了490次主机直接被标记为了已失陷，通过较多的杀毒软件查杀均未查杀出异常，后续通过相关的排查发现服务器存在较大的安全隐患与Myking团伙有较大的关联。redis 0x1整体状况sql 多方面的分析发现，客户本地存在较多的恶意脚本与病毒文件根据现象

>>阅读原文<<