vps交流

怎么从挖矿木马里提取钱包地址向猫池举报?


本帖最后由 大盘鸡 于 2021-11-1 20:29 编辑

一台很久没用的吃灰小鸡突然出现一个CPU占用100%的php进程,但上面的网站是用C#写的,没装过php,查了下假php建立的连接应该是在连猫池挖矿
假PHP目录下没有配置文件

猫池:你谁啊?

/**
* Linux常用命令:
* su — Switch User
* su 用于切换不同的用户。即使没有使用密码,超级用户也能切换到其它用户。
*
* Link https://t.me/wearemjj

*https://linuxcommand.pages.dev/
*/

/**
* Linux常用命令:
* env 查看环境变量
*
* Link https://t.me/wearemjj

*https://linuxcommand.pages.dev/
*/

帮顶                     
一定是xmrig,你找下配置文件就行了