又收到windows服务器的恶意扫描，终于又收到比特币威胁。
首先提取mongodb日志的后面1万行做分析文件。
然后哦找出 "dropData" 第一次出现的地方和其后面两行：
grep -n -A 2 -m1 dropData checkBTB.txt
2017-08-07T08:07:01.847+0800 I COMMAND [conn1124398722] dropDatabase mclog starting
2017-08-07T08:07:08.354+0800 I COMMAND [conn1124398722] dropDatabase mclog finished
2017-08-07T08:07:08.354+0800 I COMMAND [conn1124398722] command mclog command: dropDatabase { dropDatabase: 1.0 } keyUpdates:0 writeConflicts:0 numYields:0 reslen:56 locks:{ Global: { acquireCount: { r: 2, w: 1, W: 1 } }, Database: { acquireCount: { W: 1 } } } protocol:op_query 6507ms
由此确定了黑客删除数据库的时间！
