卧槽良心轻量被植入挖矿后门

scuboy2008 · 发表于 2020-10-25 22:56:33

不知道怎么时候被植入了挖矿病毒，我了个去

表现就是流量一直跑，CPU很高

然后删掉了整个文件夹，观察一段时间

[root@VM-0-12-centos ~]# ps -ef |grep tsm
root 13851 32292 0 22:47 ? 00:00:00 timeout 3h ./tsm -t 515 -f 1 -s 12 -S 10 -p 0 -d 1 p ip
root 13853 13851 0 22:47 ? 00:00:00 /bin/bash ./tsm -t 515 -f 1 -s 12 -S 10 -p 0 -d 1 p ip
root 13859 13853 0 22:47 ? 00:00:00 /tmp/.X25-unix/.rsync/c/lib/64/tsm --library-path /tmp/.X25-unix/.rsync/c/lib/64/ /tmp/.X25-unix/.rsync/c/tsm64 -t 515 -f 1 -s 12 -S 10 -p 0 -d 1 p ip

复制代码

llmwxt · 发表于 2020-10-25 23:01:02

提示: 作者被禁止或删除内容自动屏蔽

scuboy2008 · 发表于 2020-10-25 23:03:57

llmwxt 发表于 2020-10-25 23:01
帮顶，被扫了？

不知道，我还换了端口的，后面有空再调查

wolfling45 · 发表于 2020-10-25 23:05:09

跑了多少流量

scuboy2008 · 发表于 2020-10-25 23:07:39

wolfling45 发表于 2020-10-25 23:05
跑了多少流量

每天20个G左右吧

微笑着吃饭 · 发表于 2020-10-25 23:09:35

能及时发现还不错了，不懂技术的不知道有多少

wolfling45 · 发表于 2020-10-25 23:10:03

搜了一下X25-unix，感染这个木马得挺多得

scuboy2008 · 发表于 2020-10-25 23:11:53

微笑着吃饭发表于 2020-10-25 23:09
能及时发现还不错了，不懂技术的不知道有多少

最近一两周才开始跑的，刚开始还没在意

scuboy2008 · 发表于 2020-10-25 23:12:56

wolfling45 发表于 2020-10-25 23:10
搜了一下X25-unix，感染这个木马得挺多得

大家都注意一下

cxuqry · 发表于 2020-10-25 23:14:28

scuboy2008 发表于 2020-10-25 23:12
大家都注意一下

多谢大佬提醒，小白面对这个还真没办法

		自动登录	找回密码
密码			注册

llmwxt llmwxt 当前离线积分 28472	发表于 2020-10-25 23:01:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
llmwxt llmwxt 当前离线积分 28472
	回复支持反对举报