Caravan (@Caravan6371) 在 Debian 12 服务器中了 XMRig 挖矿木马 中发帖
起因:客户反馈机器硬盘满了
第一天,重启了服务器,检查了大文件100%占满原因是他把 /proc 通过宝塔删掉了部分文件(有操作日志),所以导致 ‘/.Recycle_bin’ 下的宝塔相关文件大小直接撑爆了剩余空间,将其删掉后反馈,客户说是可能中病毒了
第二天反馈:CPU满了,看日志是昨晚 22:49 分开始的,起初没当回事,重启后解决了(🤣)。但是保险起见创建了一份快照,并通过快照克隆了一份新的机器并正常运行。
然后便是第三天,他的服务器 CPU 又双叒叕的100%了,但克隆的服务器正常运行,所以去看了一下日志:
root@Clone:~# ps -eo pid,%cpu,%mem,cmd --sort=-%cpu | head -n 6
PID %CPU %MEM CMD
22006 397 0.0 ./softwaretech
是的没错,就是这个文件,并且...