微软SQL Server遭挖矿与远控木马入侵
来源 Jinse_news
金色财经报道，11月15日，据crypto.news报道，FortiGuard Labs发现一项攻击活动，入侵暴露于互联网的Microsoft SQL Server，植入Monero挖矿程序与Gh0st RAT远控木马。该机构11月12日发布报告（研究员Xiaopeng Zhang），称活动于2026年10月初发现，未识别攻击者、未给出确认的受害数量。攻击者用含2700余条密码的列表配合"sa""admin"等用户名尝试登录，得手后启用xp_cmdshell并安装下载器，从攻击者服务器拉取载荷。挖矿程序伪装为MicrosoftEdgeUpdate.exe，借XMRig占用CPU挖Monero；winlogon.exe为Gh0st RAT变种，具键盘记录、文件管理与远程命令功能。恶意软件经注册表项、Windows服务及计划任务持久化，RAT计划任务每30分钟运行一次；分析时命令服务器已关闭。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
金价在 4,400 美元附近反复拉锯，高盛、瑞银、花旗给出 4,600 ~ 6,000 美元的长期目标；与此同时，澳洲金矿股迎来分红潮，成为 ASX 少数强势板块。本文对比「直接持有金价」与「配置金矿股」两种参与方式的逻辑差异、收益来源与风险，并附关键观察框架。
RBA 将于 9 月 29 日议息，市场对加息至 4.60%（2011 年以来最高）的定价已达约 95%。本文拆解本轮加息的数据链条、高利率对澳洲家庭的真实影响（房贷 6%+、借贷能力缩水、房价回调），并给出 3 条资产配置思路与接下来的关键日程。
