新闻资讯
服务器被大量 netstat 搞死，求问应该怎么个排查步骤
- 0次
- 2021-05-10 14:45:51
- idczone
怎么觉得看起来像是伪装成 netstat 等正常程序的挖矿木马
还有一堆 awk 和 xargs，应该是用管道做什么分析
挖矿木马伪装的
crontab -l 看看说不准能发现啥玩意
先把执行到程序找到，看看是不是系统自带的 ls -al /proc/
常用命令被替换了吧……
strace -p 6887 看看这些进程在干啥
这个是挖矿病毒
好的
好的