nas被植入挖矿病毒

kryo · 发表于 2024-11-1 10:00:02

unraid ssh用的密钥登录，但是web页面可以直接root权限运行。排查了很久才发现系统U盘的go文件被植入了挖矿脚本，开机自动运行。
Base64 解码后的连接https://swce9imqp4rds3p.lolico.top/6WwOMEnsN。请问下mjj们，这个通过啥方式植入到我的nas里面的

karl321 · 发表于 2024-11-1 10:01:23

第三方unraid?

1992 · 发表于 2024-11-1 10:02:33

unraid开新版一直就有病毒

kryo · 发表于 2024-11-1 10:02:49

karl321 发表于 2024-11-1 10:01
第三方unraid?

直接毛子哪里下载的破解版，应该不是毛子的问题

kryo · 发表于 2024-11-1 10:03:54

1992 发表于 2024-11-1 10:02
unraid开新版一直就有病毒

6.12.13版本，之前也用了几天了

喵酱文晓依 · 发表于 2024-11-1 10:16:51

kryo 发表于 2024-11-1 10:03
6.12.13版本，之前也用了几天了

有潜伏期破解版一直都有的

cpa · 发表于 2024-11-1 10:18:11

lolico.top?有点眼熟？

myfree2018 · 发表于 2024-11-1 10:23:10

qb的问题吧

kryo · 发表于 2024-11-1 10:24:30

cpa 发表于 2024-11-1 10:18
lolico.top?有点眼熟？

大佬知道这是哪个小可爱的域名嘛

kryo · 发表于 2024-11-1 10:27:26

myfree2018 发表于 2024-11-1 10:23
qb的问题吧

qb如何植入，我看了下，我ssh的密钥没被动过

		自动登录	找回密码
密码			注册

[经验] nas被植入挖矿病毒

浏览过的版块