一、背景 近期接到客戶反饋，其網(wǎng)絡(luò)中的部分 windows 系統(tǒng)終端機(jī)器出現(xiàn)了異常。經(jīng)過安全團(tuán)隊(duì)的分析，發(fā)現(xiàn)這是一起網(wǎng)絡(luò)挖礦事件。 二、基本情況 通過對(duì)受害終端的檢查，發(fā)現(xiàn)有一個(gè)名為update64.e...