[%] 채굴기 들어온거 어캐잡음?

[익명(14.55)]

파일 지우기에만 급급해서 파일지우고 나니까 어떻게 들어온지를 못찾겠음

[익명(211.234)]

1. 채굴기 등 해시랑 ioc 나온거 싹 긁어서 보고된 캠패인인가 확인 - dc App

[익명(211.234)]

2. 서비스 돌린거 포트 열린거 전부 로그 확인(웹서버 디비 등) - dc App

[익명(211.234)]

3. ssh 로그 리눅스 시스템 로그 배시 히스토리 뭐 기타 등등 다 긁어보기 - dc App

[익명(211.234)]

90%는 보통 1번에서 시마이 됨 - dc App

[퇴물(180.68)]

어디서 찾아보면 됨?

[익명(112.154)]

근데 파일 이름을 대놓고 저렇게 해두네

[익명(118.219)]

메모리 덤프뜨고 포렌식하기

[섹카냥(game8sec)]

개인 클라이언트임?