solar应急响应月赛（5月）wp
💡
原文中文，约3400字，阅读约需8分钟。
📝
内容提要
攻击者利用CrushFTP漏洞获取服务器配置文件，导致CPU异常升高。系统卡顿可能由计划任务、自动更新或恶意挖矿脚本引起。挖矿程序通过无限循环占用资源，影响系统性能。应立即终止恶意进程并加强安全防护。攻击组织为8220 Gang，需查找C2服务器IP。
🎯
关键要点
- 攻击者利用CrushFTP漏洞获取服务器配置文件，导致CPU异常升高。
- 系统卡顿可能由计划任务、自动更新或恶意挖矿脚本引起。
- 挖矿程序通过无限循环占用资源，影响系统性能。
- 应立即终止恶意进程并加强安全防护。
- 攻击组织为8220 Gang，需查找C2服务器IP。
❓
延伸问答
攻击者是如何利用CrushFTP漏洞的？
攻击者通过CrushFTP漏洞获取服务器配置文件，导致CPU异常升高。
系统卡顿的可能原因有哪些？
系统卡顿可能由计划任务、自动更新或恶意挖矿脚本引起。
恶意挖矿程序是如何影响系统性能的？
挖矿程序通过无限循环占用资源，导致系统性能下降。
如何应对恶意进程？
应立即终止恶意进程并加强安全防护，使用杀毒软件全盘扫描。
攻击组织8220 Gang的特点是什么？
8220 Gang是一个专门进行挖矿攻击的组织，利用恶意软件进行资源占用。
如何查找C2服务器的IP地址？
可以通过查询Windows安全日志，筛选出可疑的出站IP地址来确定C2服务器的IP。
➡️
