GA黄金甲挖矿病毒防护与措置规划来助忙

颁布功夫 2022-06-27

当你的电脑什么都没打开但CPU使用率却达到100％，运行变得异�；郝�，温度升高，电扇噪声增大……此时就要把稳了。它，可能习染了“挖矿木马”病毒！


那什么是“挖矿木马”病毒呢 ？它是通过利用各类伎俩，将挖矿法式植入到用户的推算机中，在用户不知情的情况下，偷吐符用用户的推算机执行挖矿职能，从而获取收益。


同时，“挖矿木马”病毒还具备极强的传布性、荫蔽性及躲避性，且难以定位及根除，是对业务陆续性威胁的“头等杀手”。


别慌，GA黄金甲挖矿病毒防护与措置规划来助忙。自带“一键断根”新技术，以挖矿“清零”措置为指标，以端点威胁检测防护与治理系统（EDR）为主题，对终端挖矿行为实时发现及措置。


该规划通过EDR产品全量采集和全面分析端点运行信息，还原挖矿行为，清澈溯源、正确定位挖矿木马病毒，并联动网络接入节造系统（NAC），从端点、用户等维度成立防护系统，实现措置关环。


挖矿病毒措置流程


挖矿病毒措置流程



四大关键措置步骤



构建资产清单


具体的资产清单对于挖矿病毒措置过程中的比对、研判起到至关沉要的作用。规划通过EDR产品的资产梳理能力，全面盘点网内主机基础资产、利用资产，明确内部业务所需的资产数量，相识资产利用版本信息，实时对利用脆弱性进行建复，并对基础硬件资产信息进行网络，协助美满资产台账。


缩减网络露出面


挖矿病毒在执行入侵的过程中，对于网络有较高依赖，因而，节造网络露出面是极度沉要的防护伎俩。规划利用EDR产品的内部扫描行为监测与限度、连入连出战术最幼化管控等能力，有效预防病毒内部扩散，实时堵截矿池通讯，降低挖矿病毒的有效性。


多维度病毒检测


由于挖矿病毒存在家族多、种类多的个性，对于挖矿病毒的检测伎俩也应该是多方面的。规划通过EDR产品的病毒特点匹配、谍报碰撞、挖矿行为监控等多维度的检测能力，加强挖矿病毒的定位和研判，对已知、未知挖矿病毒均能做到有效发现。


病毒溯源和措置

作为整体事务的主题痛点，挖矿病毒的措置必要更多伎俩和数据支持，保险整体措置过程的有效性。规划利用EDR产品，全量采集运行信息，实现利用肆意的线索点即可实现对挖矿整体链条的全面追忆，并依照鉴别“挖矿过程-溯源原始过程-关联恶意文件及剧本”的步骤，对埋伏在系统中的各个锚点进行根除，定位习染主机，实现一键断根。


在与挖矿病毒的匹敌中，GA黄金甲挖矿病毒防护与措置规划利用EDR终端信息全、伎俩多的主题优势，提供多蹊径布防、多维度发现挖矿线索、多伎俩断根病毒残留等能力，并联动NAC产品，实现习染主机急剧下线，实时止损，贯通挖矿病毒性命周期的有效关环，实现挖矿病毒的真正“清零”。