以下是我收集的一些常见的挖矿木马开发者爱用的一些进程名,有些服务器重复种不同的挖矿木马,有些聪明的挖矿木马开发者也会K掉竞争对手的这些进程名,以保证自己的挖矿木马能够正常运行。
Silence
Carbon
xmrig32
nscpucnminer64
mrservicehost
servisce
svchosts3
svhosts
system64
systemiissec
taskhost
vrmserver
vshell
winlogan
winlogo
logon
win1nit
wininits
winlnlts
taskngr
tasksvr
mscl
cpuminer
sql31
taskhots
svchostx
xmr86
xmrig
xmr
win1ogin
win1ogins
ccsvchst
nscpucnminer64
update_windows