| 我中过招的服务器的系统是debian 11和debian 12，确定使用中的应用是xfce4，xfce4-goodies，xrdp。保持源是系统默认的，而且确定初始化环境部署和一周内，都运行过apt update和apt upgrade -y。
中招后，会在 /root 目录内 出现一个"…"的目录，里面有5个文件，分别如下：
复制代码 平时json文件常驻进程，CPU占用的时间是完全随机，并且占用率也随机比例。 删除 /root/… 目录，并干掉json进程的PID后，状况消失，但什么时候再次出现，目前未知。 中招的服务器的系统日志，SSH登录日志，RDP访问日志，完全没有除了我以外的登录记录。 相信论坛里面大佬们见多识广，特此发帖请教，谢谢大家！ |
| 矿工很少有驻留，基本删除文件重启就没事了 |
| . .bashrc .local .rnd .wget-hsts test_result.txt .. .config .ovhrc .ssh ecs.sh vpstool.sh .bash_history .forward .profile .viminfo nezha.sh |