有大佬知道这个是什么病毒吗

大尨

@Ta 2020-08-14 2955点击

.Xll/xr

xr.zip（1.56 MB）

隐藏样式查看源码

回复列表(11|显示机器人聊天)

1

大尨

@Ta / 2020-08-14 / 样 / 源

https://blog.csdn.net/weixin_44999374/article/details/106730746 跟这个一样，但是这个文章没人回复，今天也遇到了。莫不是开着 redis 远程链接中枪的？
2

hik

@Ta / 2020-08-14 / 样 / 源

linux还会种病毒么 https://cway.top
3

大尨

@Ta / 2020-08-14 / 样 / 源
4

大尨

@Ta / 2020-08-14 / 样 / 源
5

大尨

@Ta / 2020-08-14 / 样 / 源

就想问问是我的 ssh 密码泄露了还是啥的？
6

大尨

@Ta / 2020-08-14 / 样 / 源

@hik，那叫啥？
7

hik

@Ta / 2020-08-15 / 样 / 源

@大尨，这个？

视频链接
<a href="https://www.bilibili.com/video/BV1ek4y1q7mC">https://www.bilibili.com/video/BV1ek4y1q7mC</a>

https://cway.top
8

hik

@Ta / 2020-08-14 / 样 / 源

不一样，可能是把命令伪装到图片里？然后本地执行？
https://cway.top
9

大尨

@Ta / 2020-08-14 / 样 / 源

@hik，我不知道，
11

老虎会游泳

@Ta / 2020-08-16 / 样 / 源

@大尨，CPU占用那么高，肯定是在挖矿啊。抓包看看它的网络连接情况就能确认了。
12

大尨

@Ta / 2020-08-17 / 样 / 源

@老虎会游泳，后来把 .Xll/xr 都删除了，然后定时任务也删除了，修改了 redis的密码加上指定ip可链接。暂时没事了。就是不知道他是什么把这个东西放上去的。

添加新回复

回复需要登录。