工具介绍此工具基于Go语言和Yara规则，实现对Windows主机进程和文件的扫描，旨在帮助应急人员快速定位恶意进程和恶意文件，清除主机存在的威胁；主要分为以下功能：对进程进行扫描…
背景2024年6月18日，在公司关键位置部署的安全检测设备的告警日志中，发现大量挖矿软件请求矿池的告警事件。安全运营人员已经进行了相关处置，但是由于攻击者手法的隐蔽未处理干净，一直…
