这周处理了一次对自己而言比较棘手的挖矿事件，和常规的挖矿不同，表现出来的是crontab无法恢复和删除，这就导致无法彻底清理。 样本也是加了UPX最新的壳，一开始也没弄清楚它实现crontab无...

此篇主要是写一些自己在平时应急响应过程中遇到的一些安全事件中，总结的一些安全实用技巧。目前内容不是很多，实用主义至上，会不断补充新的内容。同时也会在后期补充一篇对应的安全加固文档。作者：古月蓝旻...