watchdogs挖矿病毒综合分析报告

年2月21日晚，默安科技应急响应中心接到求助电话，有主机被病毒感染，经过默安科技分析，这是一种全新爆发的watchdog挖矿病毒，该病毒是通过Redis未授权访问漏洞及ssh弱口令进行突破植入，随后释放挖矿木马进行挖矿操作，并对内外网主机进行redis漏洞攻击及ssh暴力破解攻击。

要判断主机是否被此病毒感染，可从下面几个特征入手：

1、查看netstat命令是否被删除；

2、查看/root/.ssh中的密钥信息是否被清除；

3、查看计划任务，是否存在以下任务信息：

curl-fsSL