主 题：【FBI WARNING!!!】建议大家注意小鸡安全！
发 布 者：Pa-Pa
标签分类： 曝光
时 间：2026-09-17 14:25:14
内容预览：VPS 上发现未经授权的 Traffmonetizer / EarnFM 容器在一台自用VPS上盘点服务时，发现两个不是我部署的 Docker 容器：traffmonetizer/cli_v2earnfm/earnfm-client两个程序的用途都是将服务器作为第三方代理或带宽出口。目前容器已停止，镜像、容器配置和日志暂时保留用于取证。时间线服务器时区为 US/Eastern（UTC-4）。时间事件2026-07-20 04:59:09系统关机2026-07-20 04:59:17/etc/shadow 被改写，root 密码修改日期变为 2026-07-202026-07-20 04:59:27系统重新启动2026-07-22 02:40:58EarnFM 镜像写入本机 Docker 存储2026-07-22 05:22:41Traffmonetizer 镜像写入本机 Docker 存储2026-07-28 10:35:15eafm 容器创建2026-07-28 10:35:19EarnFM 启动并成功验证第三方账户2026-07-30 02:55:43traf 容器创建2026-07-30 02:55:45Traffmonetizer 启动2026-09-17 00:05 左右两个容器被停止并隔离镜像并非同时拉取，两次写入间隔约 2 小时 42 分钟。镜像拉取后也没有立即启动：EarnFM：约 6 天后创建容器Traffmonetizer：约 8 天后创建容器运行情况容器运行时间Docker RX+TXEarnFM50 天 13 小时 30 分约 6.53 GBTraffmonetizer48 天 21 小时 9 分约 21.9 GB合计约 28.43 GB两个容器的 RestartCount 都是 0。EarnFM 日志记录到：收到 CONNECT 任务：67,319
直达链接： https://www.nodeseek.com/post-933494-1
发 布 者：Pa-Pa
标签分类： 曝光
时 间：2026-09-17 14:25:14
内容预览：VPS 上发现未经授权的 Traffmonetizer / EarnFM 容器在一台自用VPS上盘点服务时，发现两个不是我部署的 Docker 容器：traffmonetizer/cli_v2earnfm/earnfm-client两个程序的用途都是将服务器作为第三方代理或带宽出口。目前容器已停止，镜像、容器配置和日志暂时保留用于取证。时间线服务器时区为 US/Eastern（UTC-4）。时间事件2026-07-20 04:59:09系统关机2026-07-20 04:59:17/etc/shadow 被改写，root 密码修改日期变为 2026-07-202026-07-20 04:59:27系统重新启动2026-07-22 02:40:58EarnFM 镜像写入本机 Docker 存储2026-07-22 05:22:41Traffmonetizer 镜像写入本机 Docker 存储2026-07-28 10:35:15eafm 容器创建2026-07-28 10:35:19EarnFM 启动并成功验证第三方账户2026-07-30 02:55:43traf 容器创建2026-07-30 02:55:45Traffmonetizer 启动2026-09-17 00:05 左右两个容器被停止并隔离镜像并非同时拉取，两次写入间隔约 2 小时 42 分钟。镜像拉取后也没有立即启动：EarnFM：约 6 天后创建容器Traffmonetizer：约 8 天后创建容器运行情况容器运行时间Docker RX+TXEarnFM50 天 13 小时 30 分约 6.53 GBTraffmonetizer48 天 21 小时 9 分约 21.9 GB合计约 28.43 GB两个容器的 RestartCount 都是 0。EarnFM 日志记录到：收到 CONNECT 任务：67,319
直达链接： https://www.nodeseek.com/post-933494-1
