近期，火絨安全實(shí)驗(yàn)室收到用戶反饋稱自己電腦運(yùn)行異常，火絨安全工程師第一時(shí)間為用戶提供技術(shù)支持。經(jīng)排查，確認(rèn)異常為挖礦病毒事件導(dǎo)致且提取到相關(guān)病毒源頭xbash。xbash是Coinminer家族開發(fā)的惡意腳本，去年開始就被發(fā)現(xiàn)大規(guī)模傳播，近期動(dòng)作不斷且頻繁更新，在國(guó)內(nèi)以其投放的xmrig挖礦病毒變種libgcc_a聞名，又稱libgcc_a挖礦病毒。
該病毒主要通過SSH口令爆破來獲得初始訪問權(quán)，通過各種技術(shù)手段來運(yùn)行、隱藏和傳播，其中包括預(yù)加載劫持、殺軟對(duì)抗、流量代理，內(nèi)網(wǎng)橫向等。目前，火絨安全產(chǎn)品已支持對(duì)該類病毒進(jìn)行攔截和查殺，請(qǐng)廣大用戶及時(shí)更新病毒庫(kù)以提高防御能力。
詳細(xì)信息可訪問以下鏈接查閱
https://mp.weixin.qq.com/s/CSZHbD0Ai0zyZNHu_LIjSQ
