主 题：DD完系统就发现被挂马了 连服务器的root密码都被改了
发 布 者：理塘丁真
标签分类： 日常
时 间：2026-10-19 12:40:17
内容预览：ai的分析：是的，100% 是恶意木马（挖矿程序）。判别依据：隐藏在 /dev/shm 目录：/dev/shm 是 Linux 系统的临时共享内存区域，正常系统服务不会直接把长期运行的可执行文件放在这里。黑客极喜欢将挖矿脚本和木马存放在此，试图避开磁盘扫描并在重启后掩盖痕迹。纯数字随机文件名：2951233129 并非任何正规 Linux 组件或应用软件。极高的 CPU 占用：结合你之前 top 的输出，该进程单独吃满了近 4 个 CPU 核心（CPU 占用高达 346.7%） 用的是这个命令，以前也D过没出问题：wget -N --no-check-certificate https://down.vpsaff.net/linux/dd/network-reinstall-os.sh %26%26 \chmod +x network-reinstall-os.sh %26%26 ./network-reinstall-os.sh
直达链接： https://www.nodeseek.com/post-993215-1
发 布 者：理塘丁真
标签分类： 日常
时 间：2026-10-19 12:40:17
内容预览：ai的分析：是的，100% 是恶意木马（挖矿程序）。判别依据：隐藏在 /dev/shm 目录：/dev/shm 是 Linux 系统的临时共享内存区域，正常系统服务不会直接把长期运行的可执行文件放在这里。黑客极喜欢将挖矿脚本和木马存放在此，试图避开磁盘扫描并在重启后掩盖痕迹。纯数字随机文件名：2951233129 并非任何正规 Linux 组件或应用软件。极高的 CPU 占用：结合你之前 top 的输出，该进程单独吃满了近 4 个 CPU 核心（CPU 占用高达 346.7%） 用的是这个命令，以前也D过没出问题：wget -N --no-check-certificate https://down.vpsaff.net/linux/dd/network-reinstall-os.sh %26%26 \chmod +x network-reinstall-os.sh %26%26 ./network-reinstall-os.sh
直达链接： https://www.nodeseek.com/post-993215-1
