一、背景 近期接到客户反馈，其网络中的部分 windows 系统终端机器出现了异常。经过安全团队的分析，发现这是一起网络挖矿事件。 二、基本情况 通过对受害终端的检查，发现有一个名为update64.e...