腾讯安全威胁情报中心检测到跨平台挖矿木马GuardMiner近期十分活跃，该木马会扫描攻击Redis、Drupal、Hadoop、Spring、thinkphp等多个服务器组件漏洞，并在攻陷的Windows和Linux系统中分别执行恶意脚本，恶意脚本会进一步下载门罗币挖矿木马、清除竞品挖矿木马并进行本地持久化运行。因该病毒已具备蠕虫化主动攻击扩散的能力，近期已有较多企业中招。