Powershell无文件挖矿查杀方法
时间：2022-04-03 15:54
病毒现象
- 服务器出现卡顿、CPU飙升
- 和其他主机的445端口，建立起大量的连接
- 存在大量Powershell进程
病毒处置
-
封堵445端口; 或打永恒之蓝漏洞补丁(
-
在AF等设备添加规则，限制访问下列域名和IP：
web4.olukotun.info
update.7h4uk.com
info.7h4uk.com
d4uk.7h4uk.com
111.90.145.52
185.234.217.139
-
使用Autoruns，删除Powershell的WMI：
-
使用Autoruns，删除任务计划 WindowsLogTasks 和 System Log Security Check。
-
使用ProcessHacker，结束如下进程(选中后，右键点击Terminate即可结束进程)：
a. powershell.exe进程
b. regsvr32.exe进程
c. cohernece.exe进程 -
以上步骤结束后，使用杀软全盘查杀病毒文件
本类排行
今日推荐
热门手游
-
僵尸前线4完整版
版本：v1.78
大小：63.15MB
日期：2024-05-21
-
雷电傲气雄鹰完整版
版本：v47.01
大小：1423.39MB
日期：2024-05-21
-
末日求生手机版
版本：v1.16
大小：168.44MB
日期：2024-05-21
-
植物暴打僵尸王破解版
版本：v1.1
大小：57.44MB
日期：2024-05-21
-
巅峰战舰九游版
版本：v1200007.8.0
大小：724.12MB
日期：2024-05-21
-
寻找道路的能量完整版
版本：v1.0
大小：36.79MB
日期：2024-05-21