arp污染咱们在了解到该muddyc3信息后，在搜索引擎进行搜索，发现了两个名为muddyc3.exe的样本。 Name Server: NS1.CARBON2U.COM公域流量，咱们能够把它理解为在一个公共场所发生的流量，比方 *** 、京东，抖音，这些都是公共的渠道，而你算是在渠道上租了个门店“经商”，用户、粉丝就像是来渠道“逛街”的归于渠道的流量。 当你“生意”做得好的时分，这些流量才会纷繁进你的“门店”看看，否则，你就需要花钱向“渠道”寻求协助，比方： }经过查询RADB WHOIS server获取归于自治体系号（ASN）的一切 *** 块。

运用Falco东西完成动态监控，首要需求在falco_rules.local.yaml中增加两条规矩，别离用来检测指令行有无”xmr”和检测有无挖矿的衔接端口。