服务器病毒-linux挖矿脚本

显示全部楼层 · 发表于 2022-11-30 08:27:16

云服务器中毒，排查后Spring Gateway 漏洞导致服务器被用来挖矿。提供出脚本给大家研究研究，解压密码均为1脚本内涉及的文件目前还可以下载，如果连接失效，我已经打包脚本内文件下载出来：见下方链接

https://www.123pan.com/s/tEjA-LPPKd提取码:kfan

以下是漏洞被利用的执行命令

病毒主脚本：

显示全部楼层 · 发表于 2022-11-30 08:34:17

Norton 扫描2x

显示全部楼层 · 发表于 2022-11-30 08:45:13

本帖最后由 dght432 于 2022-11-30 08:47 编辑

360安全卫士剩下2个.主脚本kill

显示全部楼层 · 发表于 2022-11-30 09:01:06

显示全部楼层 · 发表于 2022-11-30 09:01:55

McAfee 2X

显示全部楼层 · 发表于 2022-11-30 09:11:55

安博士剩余uninstalll.sh

显示全部楼层 · 发表于 2022-11-30 09:50:21

火绒

显示全部楼层 · 发表于 2022-11-30 10:09:42

ESET
主脚本：Linux/CoinMiner.WC
相关文件：Linux/CoinMiner.QX

显示全部楼层 · 发表于 2022-11-30 10:18:48

安天
ESET

显示全部楼层 · 发表于 2022-11-30 11:13:15

红伞，其余miss

[病毒样本] 服务器病毒-linux挖矿脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源