SystemdMiner使用3種方式（YARN漏洞、Linux自動化運維工具、.ssh緩存密鑰）進行傳播，該病毒前期的文件命名帶有Systemd字符串，而后期版本已更換為隨機名，其特點是，善用暗網(wǎng)代理來進行C&C通信。該病毒木馬通過bash命令下載執(zhí)行多個功能模塊，通過SSH暴力破解、SSH免密登錄利用、Hadoop Yarn未授權(quán)訪問漏洞和自動化運維工具內(nèi)網(wǎng)擴散，且該木馬的文件下載均利用暗網(wǎng)代理，感染后會清除主機上的其他挖礦木馬，以達(dá)到資源獨占的目的。
主機中毒現(xiàn)象：
1、定時訪問帶有tor2web、onion字符串的域名。
2、在/tmp目錄下出現(xiàn)systemd的文件（后期版本為隨機名）。
3、存在運行systemd-login的定時任務(wù)（后期版本為隨機名）。
病毒清除步驟：
4、清除/var/spool/cron和/etc/cron.d目錄下的可疑定時任務(wù)。
5、清除隨機名的挖礦進程。
6、清除殘留的systemd-login和.sh病毒腳本。
阿里大帶寬服務(wù)器首月半價促銷，詳細(xì)咨詢QQ：80496086
推薦：
CPU：Xeon E3-1260(四核)
內(nèi)存：8 GB
硬盤：1T sata/240G ssd
帶寬：回國帶寬50M
IP：1個