logo NodeSeekbeta

哪吒探针被黑只清理没有重装的请检查一下

/usr/bin/.sshd
/usr/bin/ps
/usr/bin/ss
/usr/bin/lsof
/usr/bin/bsd-port/getty
/tmp/nginx
/usr/bin/netstat

“告警ID6300001811342病毒名Linux.Trojan.Ganiw.Uylw文件路径/usr/bin/netstat检出引擎标签特征
Trojan
文件MD569979f7517f708bc8db24cdd643c7bc0文件名netstat文件大小1.17 MB”

恶意文件Linux.Trojan.Ganiw.Uylw(MD5:69979f7517f708bc8db24cdd643c7bc0)被植入系统目录/usr/bin/netstat
各位看看这些文件是不是都是这个md5,都是1.2M大小,是的话就要小心了

  • 不重装干嘛呢,别侥幸

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有64005位seeker

🎉欢迎新用户🎉