最近只部署了360天擎，然后发现所有的电脑基本都有这病毒

显示全部楼层 · 发表于 2018-10-23 21:24:07

ccboxes 发表于 2018-10-23 12:45
BD与红伞

GDATA

显示全部楼层 · 发表于 2018-10-24 00:14:25

ELOHIM 发表于 2018-10-23 20:01
http://so.cnbeta.com/cse/search?s=14146556968177638016&q=TLS1.0

这不时间还没到么

显示全部楼层 · 发表于 2018-10-24 08:47:29

@智量官方
智量官网问题很多啊
简单看了下

1.证书链不完整

2.TLS1.3不支持+SSL2/3不支持

3.服务器支持弱Diffie-Hellman(DH)密钥交换参数

4.这些环境下会握手失败

显示全部楼层 · 发表于 2018-10-24 10:29:07

夜轩寒月发表于 2018-10-24 08:47
@智量官方
智量官网问题很多啊
简单看了下

您好使用MY SSL测试出来的数据只能当作参考实际访问是没什么问题的~
感谢您的测试~

显示全部楼层 · 发表于 2018-10-25 10:10:46

感谢以上各位，最后确诊是有人入侵通过天擎后台填加了此病毒的白名单，估计是想在部署了360的电脑上挖矿赚钱，但没预估到这个挖矿病毒还会导致系统卡网甚至蓝屏崩溃

显示全部楼层 · 发表于 2018-10-25 10:13:43

mykaka 发表于 2018-10-23 12:04
不出意外的话是https://github.com/xmrig/xmrig的2.6.4版的，挖的很有可能是门罗币，详细可以抓包或者调一 ...

感谢，能否帮忙找到他挖的矿池和钱包

显示全部楼层 · 发表于 2018-10-25 11:28:33

xlin 发表于 2018-10-25 10:13
感谢，能否帮忙找到他挖的矿池和钱包

他有个配置文件的你搜一下config.json这个文件看看，要么抓包看看，反正这东西没啥危害，如果你配置不高，它一毛钱也没算到的

显示全部楼层 · 发表于 2018-10-26 09:04:03

本帖最后由 abc277399 于 2018-10-26 09:08 编辑

xlin 发表于 2018-10-25 10:10
感谢以上各位，最后确诊是有人入侵通过天擎后台填加了此病毒的白名单，估计是想在部署了360的电脑上挖矿赚 ...

主要就是占CPU和内存，导致系统卡，机器热。现在个人版已经云黑了！

显示全部楼层 · 发表于 2018-10-26 20:38:31

nsbu kill

显示全部楼层 · 发表于 2018-10-27 14:13:31

ELOHIM 发表于 2018-10-23 20:01
http://so.cnbeta.com/cse/search?s=14146556968177638016&q=TLS1.0

2020年才正式淘汰TLS 1.0和1.1，所以你太早了

[病毒样本] 最近只部署了360天擎，然后发现所有的电脑基本都有这病毒