主 题：机器装deepwiki和一个在线网页浏览html被入侵
发 布 者：proxyhub
标签分类： 日常
时 间：2026-07-20 01:03:56
内容预览：看来个人使用的东西以后只用tailscale组网了。还有不知道之前有没有设置的一些密钥被盗不是 OOM,也不是资源不足——free 显示还有 11G 可用内存。ps/top/htop/codex/curl 被 Killed,是恶意程序主动杀掉了它们。我把一个 ps 副本复制到临时目录去跑,它在几秒内就被删掉了(No such file or directory),这是典型的挖矿木马"看门狗"行为。跑着的恶意进程┌────────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐│ 进程 │ 说明 │├────────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤│ softirq (pid 1875073) │ XMRig 门罗币矿机。命令行 --randomx-1gb-pages -o 45.125.66.100:443 -u react -p 3cthDeQ5 --tls,连了三个矿池 ││
直达链接： https://www.nodeseek.com/post-829701-1
发 布 者：proxyhub
标签分类： 日常
时 间：2026-07-20 01:03:56
内容预览：看来个人使用的东西以后只用tailscale组网了。还有不知道之前有没有设置的一些密钥被盗不是 OOM,也不是资源不足——free 显示还有 11G 可用内存。ps/top/htop/codex/curl 被 Killed,是恶意程序主动杀掉了它们。我把一个 ps 副本复制到临时目录去跑,它在几秒内就被删掉了(No such file or directory),这是典型的挖矿木马"看门狗"行为。跑着的恶意进程┌────────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐│ 进程 │ 说明 │├────────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤│ softirq (pid 1875073) │ XMRig 门罗币矿机。命令行 --randomx-1gb-pages -o 45.125.66.100:443 -u react -p 3cthDeQ5 --tls,连了三个矿池 ││
直达链接： https://www.nodeseek.com/post-829701-1
