OG东方厅挖矿病毒防护与措置规划来帮手

颁布功夫 2022-06-27

当你的电脑什么都没打开但CPU使用率却达到100％， ，运行变得异�；；郝�， ，温度升高， ，电扇噪声增大……此时就要把稳了。它， ，可能习染了“挖矿木马”病毒！


那什么是“挖矿木马”病毒呢？它是通过利用各类伎俩， ，将挖矿法式植入到用户的推算机中， ，在用户不知情的情况下， ，偷偷利用用户的推算机执行挖矿职能， ，从而获取收益。


同时， ，“挖矿木马”病毒还具备极强的传布性、、荫蔽性及躲避性， ，且难以定位及根除， ，是对业务陆续性威胁的“头号杀手”。


别慌， ，OG东方厅挖矿病毒防护与措置规划来帮手。自带“一键断根”新技术， ，以挖矿“清零”措置为指标， ，以端点威胁检测防护与治理系统（EDR）为主题， ，对终端挖矿行为实时发现及措置。


该规划通过EDR产品全量采集和全面分析端点运行信息， ，还原挖矿行为， ，清澈溯源、、正确定位挖矿木马病毒， ，并联动网络接入节制系统（NAC）， ，从端点、、用户等维度成立防护系统， ，实现措置闭环。


挖矿病毒措置流程


挖矿病毒措置流程



四大关键措置步骤



构建资产清单


具体的资产清单对于挖矿病毒措置过程中的比对、、研判起到至关重要的作用。规划通过EDR产品的资产梳理能力， ，全面盘点网内主机基础资产、、利用资产， ，明确内部业务所需的资产数量， ，相识资产利用版本信息， ，实时对利用脆弱性进行修复， ，并对基础硬件资产信息进行网络， ，协助美满资产台账。


缩减网络露出面


挖矿病毒在执行入侵的过程中， ，对于网络有较高依赖， ，因而， ，节制网络露出面是极度重要的防护伎俩。规划利用EDR产品的内部扫描行为监测与限度、、连入连出战术最小化管控等能力， ，有效预防病毒内部扩散， ，实时堵截矿池通讯， ，降低挖矿病毒的有效性。


多维度病毒检测


由于挖矿病毒存在家族多、、种类多的个性， ，对于挖矿病毒的检测伎俩也应该是多方面的。规划通过EDR产品的病毒特点匹配、、谍报碰撞、、挖矿行为监控等多维度的检测能力， ，加强挖矿病毒的定位和研判， ，对已知、、未知挖矿病毒均能做到有效发现。


病毒溯源和措置

作为整体事务的主题痛点， ，挖矿病毒的措置必要更多伎俩和数据支持， ，保险整体措置过程的有效性。规划利用EDR产品， ，全量采集运行信息， ，实现利用肆意的线索点即可实现对挖矿整体链条的全面追忆， ，并依照鉴别“挖矿过程-溯源原始过程-关联恶意文件及剧本”的步骤， ，对埋伏在系统中的各个锚点进行根除， ，定位习染主机， ，实现一键断根。


在与挖矿病毒的匹敌中， ，OG东方厅挖矿病毒防护与措置规划利用EDR终端信息全、、伎俩多的主题优势， ，提供多蹊径布防、、多维度发现挖矿线索、、多伎俩断根病毒残留等能力， ，并联动NAC产品， ，实现习染主机急剧下线， ，实时止损， ，贯通挖矿病毒性命周期的有效闭环， ，实现挖矿病毒的真正“清零”。