1. 程式人生 > >黑客跳板機 ---雲伺服器中毒無奈篇

黑客跳板機 ---雲伺服器中毒無奈篇

前段時間雲服務被挖礦,還好可以解決,但上個禮拜的病毒實在是解決不了。

發現問題,丫的內部網路跳了N個轉換器都到國外的路由上面去了:

檢視正在使用的user,發現這個Devicead不是我們這邊的使用者,連上了都好幾天了: 

使用clamscan全盤查殺:

到這個目錄下刪除這個檔案:

 重啟後,發現這個程序盡然自啟動了

檢視自動項目錄:

發現跟那個libntp.so的時間點是一樣的,準備刪這個檔案,死活也刪不了(我已經用的root許可權了)

檢視裡面的內容如下,未完待續。。。。。