1、针对此木马，奇安信病毒响应中心提醒用户在服务器运维中，应及时查看和处理告警事件定期检查服务器的CPU占用情况计划任务；购买云服务器第一天中病毒了 kswapd0挖矿病毒的发现与清除 起因与状况 刚买腾讯云服务器的第二天，收到邮件告警；该病毒通过Redis漏洞传播，利用pastebin网站作为CampC服务器，自动下载并执行挖矿软件另外，该病毒针对阿里云与腾讯云主机还。
2、前言服务器好端端的竟然中了挖矿病毒！可怜我那 1 核 2 G 的服务器，又弱又小，却还免除不了被拉去当矿工的命运，实在是惨啊；想要不错过我们准备的内容，请一定要星标“网玩精品汇”公众号~Windows服务器中挖矿病毒排查指南注释本文章适用于Windows。
3、重新执行，效果一样，那就应该是病毒程序做了手脚，让你看不出来此时服务器在疯狂的对外发包，通过shell软件的可视窗口可以看；确认该攻击事件属于BuleHero挖矿蠕虫病毒，此次变种新增了SMBGhostCVE20200796漏洞利用代码downloadexe下载木马。
4、服务器中了watchdogs感染性挖矿病毒三病症top， ps ef 无异常进程load average 稳步飙升netstat 命令被删除尝试建立大量22端口。
