linuxxmrig挖矿病毒伪装_xmrig挖矿病毒详解

最近有一位之前找过帮企客的用户问了我们小编的一个问题，我相信这也是很多币圈朋友经常会疑惑的问题：linuxxmrig挖矿病毒伪装相关问题，xmrig挖矿病毒详解相关问题，带着这一个问题，让专业的小编告诉您原因。

网络流量威胁-xmrig协议PCAP分析

1、xmrig木马

挖矿木马成为黑产团伙的主要获利方式之一，也成为了企业内部安全的主要威胁之一。门罗币很多僵尸网络也把挖矿作为主要的获利手段。本文分析挖矿连接的行为。

2、具体样本

样本6dcbd7ff8aeeb8e9fff861cbea912c2d具有连接xmrig矿池通信行为，xmrig协议通信；

3、PCAP分析

相关实验的 xmrig通信PCAP

DNS  Standard query   A xmr.pool.minergate.com

xmrig协议格式【1】

request：

{"id":x,"jsonrpc":"2.0","method":"login","params":{"login":"xxxxxx","pass":"x","agent":"xxxxx","algo":["xxx","xxx","xxx"]}}

{"id":x,"jsonrpc":"2.0","method":"submit","params":{"id":"xxxx","job_id":"xx","nonce":"xxxx","result":"xxxxxxx"}}

response：

{"params":{"blob":"xxxxxx","taget":"xxxx","job_id":"xxxxx"},"method":"xxx"} 

本次抓包具体例子：

{"id":1,"jsonrpc":"2.0","method":"login","params":{"login":"xxx","pass":"x","agent":"Static XMRig/2.13.1 (Linux x86_64) libuv/1.24.1 gcc/6.4.0","algo":["cn","cn/r","cn/wow","cn/2","cn/1","cn/0","cn/half","cn/xtl","cn/msr","cn/xao","cn/rto","cn/gpu"]}}

linux被挖矿重装系统能清除吗

可以的

xmrig是一种挖矿病毒,通常会抢占服务器的资源,导致服务器超负荷运转,出现服务宕机的情况。

使用XMRig CPU i5-9400F挖矿安全吗，同时显卡2060也在挖矿，有什么需要注意的地方，多谢了。

挖矿没有什么安全不安全的。就是防静电，放电压波动过载，出于保险需要装一台不间断UPS稳压电源。

Linux系统被Carbon挖矿病毒入侵，杀掉之后过一段时间又起来了，有谁遇到过这种情况啊？

这种病毒腾讯安全提到过

可以去下载安装一个腾讯御点

打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

linuxxmrig挖矿病毒伪装的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于xmrig挖矿病毒详解、linuxxmrig挖矿病毒伪装的信息别忘了在本站进行查找喔。