2023年8月4日
记一次windows病毒联合排查全过程
摘要： 8月2日通过态势感知平台，发现大量内部DNS服务器有恶意请求，且告警描述为：试图解析僵尸网络C&C服务器xmr-eu2.nanopool.org的地址，通过截图可以看到，用户每5分钟会定期向目的地址发送3次请求。 针对此域名，我们通过查询微步在线情报，查询该域名为恶意公共矿池 我们前期已经通过日志接 阅读全文
posted @ 2023-08-04 18:45 Magiclala 阅读(1631) 评论(2) 推荐(0) 编辑