挖矿木马 LoggerMiner

2021-01-25 14:38:10 +08:00
 cryboy007

N1 安装 armbian 已经有 2 年了,刚想设置定时任务来着,结果发现里面有一堆我不认识的任务,然后谷歌了一下,说是挖矿木马.请问如何删除呢.. 谷歌到的信息在这 http://hackernews.cc/archives/33447

1080 次点击
所在节点    问与答
6 条回复
alfchin
2021-01-25 16:10:02 +08:00
建议格了重新装。人工清理不一定能清干净
cryboy007
2021-01-25 16:41:33 +08:00
@alfchin 这样太麻烦了.
dream7758522
2021-01-25 16:42:54 +08:00
你可以尝试断电，饿死它
StephenZSIR
2021-01-25 16:49:05 +08:00
这种一般都是通过系统或者程序漏洞注入的，单纯清除定时任务是没用的，前两年有台服务器部署了 structs2 应用，存在漏洞，后来升级 structs2，清定时任务，禁 IP，然后就没出现过了
cryboy007
2021-01-25 17:26:27 +08:00
@dream7758522 我也想啊,但是我看着现在系统负载挺低的.就这么弄着吧.也没啥东西,都是些自己折腾的小玩具
cryboy007
2021-01-25 17:27:21 +08:00
@StephenZSIR 我看负载,没发现有什么异常进程.如果只能重装的话,我看我也懒得折腾了￣□￣｜｜.

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/748158

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX