应急响应-Windows-挖矿病毒

随着虚拟货币市场的繁荣，挖矿病毒已成为网络安全领域一大挑战。该类病毒利用计算机资源进行加密货币的挖掘，给个人用户和企业网络带来了严重的安全风险。本文将针对挖矿病毒的应急响应和防范措施进行分析和总结。

一、病毒感染现象

挖矿病毒的感染常常表现为服务器资源占用率异常高，CPU被占用接近100%，服务器启动缓慢等现象。此外，挖矿病毒还可能向大量远程IP的特定端口发送请求，通过利用多种漏洞进行感染和传播。

二、应急场景和事件分析

应急场景一：

服务器资源占用率异常高，重启后程序启动缓慢。

1.断网隔离被感染的服务器/主机，防止成为跳板机。

2、检查异常端口、进程

检查端口连接情况，是否有远程连接、可疑连接。

• netstat -ano 查看目前的网络连接，定位可疑的ESTABLISHED
• 根据netstat 定位出的pid，再通过tasklist命令进行进程定位 tasklist | find “PID”

进程

• 任务管理器 Ctrl + Shift + Esc
• 运行命令提示符（cmd）中输入 taskmgr 并按下 Enter 键即可打开任务管理器。
• 打开D盾_web查杀工具，进程查看，关注没有签名信息的进程。

3.清除挖矿病毒

• 关闭异常进程    &