挖矿病毒定位

① 【Tools】D-Eyes一款绿盟科技检测与响应工具

本公众号发布的文章及工具仅限于交流学习，不承担任何责任。若侵权，请告知立即删除。

D-Eyes是绿盟科技提供的一款检测与响应工具，用于应急响应，支持检测勒索挖矿病毒、webshell等恶意样本，辅助安全工程师排查入侵痕迹、定位恶意样本。同时，它还能作为基线检查工具，辅助检测操作系统配置缺陷，或作为软件供应链安全检查工具，提取web应用程序开源组件清单，判断引入的风险。(待开发)

在运行D-Eyes时，Windows系统需以管理员身份运行cmd后，输入D-Eyes路径执行，或切换至D-Eyes程序目录下运行程序。Linux系统需以root身份运行。

文件扫描时，若检测到恶意文件，D-Eyes会在其目录下生成名为D-Eyes.xlsx的扫描结果文件，未检测到恶意文件则不会生成文件，终端将有提示。

在Windows系统中，使用命令"D-Eyes fs"进行文件扫描。可选择单一路径扫描，如"D-Eyes fs -P D:\tmp"；进行多个路径扫描，如"D-Eyes fs -P C:\Windows\TEMP,D:\tmp,D:\tools"；并可指定线程数，如"D-Eyes fs -P C:\Windows\TEMP,D:\tmp -t 3"。对于规则扫描，指定规则名称去掉后缀.yar，如"D-Eyes fs -P D:\tmp -t 3 -r Ransom.Wannacrypt"。

在Linux系统中，使用命令"./D-Eyes fs"进行文件扫描。同样支持单一路径扫描、多个路径扫描以及规则扫描，使用方法与Windows相同。

进程扫描提供默认扫描、指定进程pid扫描以及指定规则扫描，Linux系统同样支持检测指定外联IP的进程。

Linux系统下，使用命令"./D-Eyes host"查看主机信息，包括网络信息和导出外联IP；使用命令"./D-Eyes netstat"查看主机网络信息；使用命令"./D-Eyes users"查看主机账户信息；使用命令"./D-Eyes top"显示主机CPU使用率前15个进程信息；使用命令"./D-Eyes task"查看计划任务；使用命令"./D-Eyes autoruns"查看自启项；使用命令"./D-Eyes summary"导出主机基本信息。

Linux主机自检命令支持多个模块检测，包括空密码账户、SSHServerwrapper、SSH用户免密证书登录、主机Sudoer、alias检测、Setuid检测、SSH登录爆破、主机Rootkit检测、主机历史命令检测、主机最近成功登录信息、主机计划任务内容、环境变量检测、系统启动服务检测、TCPWrappers检测、inetd配置文件检测、xinetd配置文件检测和预加载配置文件检测。

欲了解更多或下载D-Eyes工具，请访问github链接：github.com/m-sec-org/d-...

② 电脑中病毒怎么彻底清除

想彻底清除病毒，只有一种办法：全盘格式化并重装系统。
有些病毒只能防范，并不能彻底清除，只能全盘格式化重装系统解决。
但是有些病毒是可以利用一些杀毒软件进行清除的。

③ 鎸栫熆鐥呮瘨鎬庝箞澶勭悊

鎸栫熆鐥呮瘨澶勭悊姝ラゅ備笅锛

1銆佹煡鐪嬫湇鍔″櫒杩涚▼杩愯岀姸鎬佹煡鐪嬫湇鍔″櫒绯荤粺鏁翠綋杩愯屾儏鍐碉紝鍙戠幇鍚嶄负kdevtmpfsi鐨勬寲鐭胯繘绋嬪ぇ閲忓崰鐢ㄧ郴缁烠PU浣跨敤鐜囥

2銆佹煡鐪嬬鍙ｅ強澶栬仈鎯呭喌鏌ョ湅绔鍙ｅ紑鏀剧姸鎬佸強澶栬仈鎯呭喌锛屽彂鐜颁富鏈哄瓨鍦ㄩ檶鐢熷栬仈琛屼负銆傚硅ュ栭儴鍦板潃杩涜屾煡璇㈠彂鐜板睘浜庡浗澶栧湴鍧锛岃繘涓姝ョ‘瀹氳ヨ繘绋嬩负鎭舵剰鎸栫熆杩涚▼锛氬畾浣嶆寲鐭胯繘绋嬪強鍏跺畧鎶よ繘绋婸ID鎸栫熆鐥呮瘨kdevtmpfsi鍦ㄨ繍琛岃繃绋嬩腑涓嶄粎浼氫骇鐢熻繘绋媖devtmpfsi銆

6銆佹煡鐪媟edis鏃ュ織閫氳繃鏌ョ湅redis閰嶇疆鏂囦欢/etc/redis.conf鍙戠幇鏃ュ織鍔熻兘鏈寮鍚銆

7銆佹煡鎵炬晱鎰熸枃浠跺彂鐜癮uthorized_keys鏂囦欢銆

8銆佹煡鐪媠sh鏃ュ織鏂囦欢鏌ョ湅ssh鏃ュ織鏂囦欢锛屽彂鐜板ぇ閲忕櫥闄嗙棔杩逛互鍙婂叕閽ヤ笂浼犵棔杩广