• 设为首页
  • 收藏本站
  • 积分充值
  • VIP赞助
  • 手机版
  • 微博
  • 微信
    微信公众号 添加方式:
    1:搜索微信号(888888
    2:扫描左侧二维码
  • 快捷导航
    福建二哥 门户 查看主题

    一例网吧被挖矿案例

    发布者: 福建二哥 | 发布时间: 2025-6-14 14:20| 查看数: 23| 评论数: 0|帖子模式

    现象:网吧反馈玩啥游戏都很卡,FPS很低。

    排查:1.直接上GPU查看工具,看有进程占用极高的GPU,如图:


    而且,每次重启进程名是随机的。但是都占用极高的GPU。
    2.怀疑镜像包被挂载感染了,但是新解压包也有这类文件,那就是开机启动项问题了。
    3.开机启动项很多,根据启动项文件的签名和大小,发现取消这个网易特权的客户端文件后正常。


    4.和正常网吧的特权对比,这文件果断不对,如图:右边是正常网吧的,左边是异常的文件。


    5.看系统登录日志,果然是被入侵删除了登录日志。


    6.重新做系统服务器, 服务器的远程防护要做好,不要随便装其他软件。
    来源:网吧三国

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?立即注册

    ×

    最新评论

    浏览过的版块

    QQ Archiver 手机版 小黑屋 福建二哥 ( 闽ICP备2022004717号|闽公网安备35052402000345号 )

    Powered by Discuz! X3.5 © 2001-2023

    快速回复 返回顶部 返回列表