章北海 (@alertsc)大家one-api中招后都是怎么彻底清除木马的? 中发帖

one-api昨天被爆docker镜像文件被投毒,被植入了用于挖矿的xmrig。我已删除docker和所有相关镜像。不知道对宿主机和数据目录里的账号密码有何影响。重装机器代价太大了。里面大量ai账号token如果逐一修改也是浩大工程。但不改,里面有些是绑了付费账号的。真是头疼。