一例网吧被挖矿案例

现象：网吧反馈玩啥游戏都很卡，FPS很低。

排查：1.直接上GPU查看工具，看有进程占用极高的GPU，如图：


而且，每次重启进程名是随机的。但是都占用极高的GPU。
2.怀疑镜像包被挂载感染了，但是新解压包也有这类文件，那就是开机启动项问题了。
3.开机启动项很多，根据启动项文件的签名和大小，发现取消这个网易特权的客户端文件后正常。


4.和正常网吧的特权对比，这文件果断不对，如图:右边是正常网吧的，左边是异常的文件。


5.看系统登录日志，果然是被入侵删除了登录日志。


6.重新做系统服务器， 服务器的远程防护要做好，不要随便装其他软件。