我的服务器是不是被挂马了？

This topic created in 4362 days ago, the information mentioned may be changed or developed.

今天TOP了下，发现CPU占用超高，并且是增加了一个/usr/bin/host的文件造成的，但是这个文件又是乱码，然后到vps后台看了下从前天开始CPU就猛然提高了。不知道是什么问题。

http://i-store.qiniudn.com/nfAQqIUTGiXRDmkHhNge.jpg

7 replies • 2014-09-01 16:57:19 +08:00

47jm9ozp

Sep 1, 2014

被黑了呗，可执行文件都是乱码吧

先killall，再改密码，清可疑用户，清authorized_keys

blessme

Sep 1, 2014

打开你的URL，360说是危险网站。

47jm9ozp

Sep 1, 2014

@blessme ……先卸载360再说，这是7牛的图床吧……

nonozone

Sep 1, 2014

@ooxxcc 这样只是保证这些文件不会被再次运行吧，就没法清理这些文件咯？除非重装？

47jm9ozp

Sep 1, 2014

@nonozone 删了就行了呗，这些操作是避免坏人再次登录进你的服务器操作

liuyi_beta

Sep 1, 2014

应该是被人上传了webshell吧，删掉木马也没用，得找到漏洞。

msg7086

Sep 1, 2014

/usr/bin/只有root权限才能访问。楼主什么奇怪的东西跑在root上了？