服务器被入侵了。求大神帮忙看看这脚本啥意思

西崽猪猪

{
    "url" : "stratum+tcp://37.59.51.212:80",
    "user" : "43We5FWNCmqffXY5tHriA3LMqhCRgXP9uZvMAZ8gfG7SYaLdQTpo2GGPDjk6zWdGAe6RedPTRhmC1EkGnAY3dPE62H3Gu8R",
    "pass" : "x",
    "algo" : "cryptonight",
    "quiet" : true
}

moker

;P往脚本的ip打入500G DDOS

moker

西行寺幽幽子 发表于 2017-5-22 17:08

用你的服务器挖矿 挖的门罗币
http://www.minexmr.com/ 底下输入43We5FWNCmqffXY5tHriA3LMqhCRgXP9uZvMAZ8g ...
好吧，这货也不容易http://www.hostloc.com/static/image/smiley/yct/014.gif

moker

deepflow 发表于 2017-5-22 20:30

楼主备份数据重装系统吧，根据描述系统文件已经被替换，以前见过类似的病毒。 ...
谢谢，准备重装了

CKer

西崽猪猪 发表于 2017-5-22 21:23

往脚本的ip打入500G DDOS
谢谢大佬http://www.hostloc.com/static/image/smiley/yct/002.gif

Rsing

挖矿的程序。。

moker

西行寺幽幽子 发表于 2017-5-22 17:08

用你的服务器挖矿 挖的门罗币
http://www.minexmr.com/ 底下输入43We5FWNCmqffXY5tHriA3LMqhCRgXP9uZvMAZ8g ...
77个了~