服务器中了挖矿病毒

[LTSlw]

防范还是重点，漏洞留着以后还可能被重点关照

[wdrvk (潇潇)]

矿佬无处不在

[joegodwanggod (善解人意屬實有點害羞)]

欸 難受啊
現在不敢下載了
得趁早吧他從環境中分離才好

[gally16]

学到了巨佬

[nestking178 (小帅哥)]

linux应急响应 参考这本书 GitHub - Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK: Linux 应急响应手册

[mhwangdex (is salt)]

谢谢大佬，分析的很全面，还有查杀指南

[laikey.lau]

还好，赶紧清除，中勒索就麻烦了

[mhwangdex (is salt)]

没想到，和这个一样

[pmman]

病毒拿到root了就重装吧，指不定后门已经做满了

[mhwangdex (is salt)]

等我把入侵流程整理完，就打算重装系统

[mhwangdex (is salt)]

感谢佬，感觉很不错，正好想学应急响应

[nestking178 (小帅哥)]

重装系统攻击者拿到的shell直接失效了

[nestking178 (小帅哥)]

rootkit清除起来确实比较麻烦

[jiatao (运维狗)]

@mhwangdex

qbit

我也中过，没分析出来，用了操作系统迁移大法坚持了一段时间，后来不放心还是重装了

[nestking178 (小帅哥)]

这种基本都是扫全网nday批量打的

[SOFT]

qbit漏洞 我也中过 对方拿我没办法把我下载数据清了 可怜我几T的电影了 ，我的解决方案也简单 就是升级了一下docker镜像