小鸡中马了。怎么处理？

tianky · 发表于 2022-11-22 20:53:05

本帖最后由 tianky 于 2022-11-22 21:02 编辑

/etc/.c/awk

多了这个目录。启动xmrig 挖矿。删除又自动创建。端口上面也没有发现啥异常。。。不知道怎么增加的

今天安装过 CF2DNS V2ray一键脚本。最大可能是哪个下的马呢。

sunlight · 发表于 2022-11-22 20:56:19

钱包地址改成自己的继续挖

toot · 发表于 2022-11-22 20:55:40

dd系统

Myan · 发表于 2022-11-22 21:10:20

sunlight 发表于 2022-11-22 20:56
钱包地址改成自己的继续挖

笑死。但是这些木马一般都会自动检测钱包地址。。改过去也会被改回来的。

920 · 发表于 2022-11-22 22:07:00

先把安装过软件都列出来。
然后重装系统，
接着排查是不是弱密码，

		自动登录	找回密码
密码			注册