H2Miner变种木马入侵后会下载挖矿木马，通过安装定时任务持久化，通过SSH复用连接进行横向移动感染。该程序由GO语言开发，通过还原后的函数名进行对比，可知其是H2Miner此前的kinsing文件变种，并且与http[:]//45.10.88.124/kinsing下载得到的文件一致。Redis 4.x/5.x 版本存在主从同步命令执行漏洞（CNVD-2019-21763），攻击者通过构造特定

H2Miner变种木马入侵后会下载挖矿木马，通过安装定时任务持久化，通过SSH复用连接进行横向移动感染。该程序由GO语言开发，通过还原后的函数名进行对比，可知其是H2Miner此前的kinsing文件变种，并且与http[:]//45.10.88.124/kinsing下载得到的文件一致。Redis 4.x/5.x 版本存在主从同步命令执行漏洞（CNVD-2019-21763），攻击者通过构造特定

你们这几个IP都拿到了，别在gongji了；