Linux上的挖矿程序

显示全部楼层 · 发表于 2026-1-26 22:22:55

闪击战。认识的某人的服务器在Debug开放权限的几分钟内被植入了恶意程序，而后被LKRG和AppArmor拦截。于是最后只留下了这两个文件

https://wwbvl.lanzoul.com/i9QUW3h2qcri - czsi

显示全部楼层 · 发表于 2026-1-26 22:27:23

EIS 解压之后就把2个文件删除了

显示全部楼层 · 发表于 2026-1-26 22:27:23

360扫描一个

显示全部楼层 · 发表于 2026-1-26 23:43:48

腾讯电脑管家 2X

显示全部楼层 · 发表于 2026-1-27 01:00:23

Microsoft Defender

“mysql”
Trojan:Linux/CoinMiner.C12

“init”
Trojan:Script/Sabsik.EN.A!ml

显示全部楼层 · 发表于 2026-1-27 08:27:13

显示全部楼层 · 发表于 2026-1-27 11:28:45

BDTS

显示全部楼层 · 发表于 2026-1-27 12:08:05

解压秒

显示全部楼层 · 发表于 2026-1-27 14:56:15

360安全卫士linux版 kill 麒麟系统杀毒 kill

显示全部楼层 · 发表于 2026-1-27 18:25:29

本帖最后由飞翔的蒲公英于 2026-1-27 18:30 编辑

· 安天：《init》报Trojan/Linux.CoinMiner.xmr[Miner]，《mysql》报Trojan/Linux.Xmrig.gen
· 火绒：《mysql》报毒

· 绿盟（江民EDR）：两个都报毒

[病毒样本] Linux上的挖矿程序