主 题：哪吒探针被黑只清理没有重装的请检查一下
发 布 者：etc
标签分类： 日常
时 间：2026-07-14 12:21:29
内容预览：/usr/bin/.sshd/usr/bin/ps/usr/bin/ss/usr/bin/lsof/usr/bin/bsd-port/getty/tmp/nginx/usr/bin/netstat“告警ID6300001811342病毒名Linux.Trojan.Ganiw.Uylw文件路径/usr/bin/netstat检出引擎标签特征Trojan文件MD569979f7517f708bc8db24cdd643c7bc0文件名netstat文件大小1.17 MB”恶意文件Linux.Trojan.Ganiw.Uylw（MD5：69979f7517f708bc8db24cdd643c7bc0）被植入系统目录/usr/bin/netstat各位看看这些文件是不是都是这个md5，都是1.2M大小，是的话就要小心了
直达链接： https://www.nodeseek.com/post-821021-1