由于服务器最近都特别慢, 有时候ssh链接也不成功,于是特意找了晚上12点后的时间查下服务器问题(12点后服务器流畅)
被种草特征1: ssh远程连接响应速度特别慢! ssh远程连接响应速度特别慢! ssh远程连接响应速度特别慢!
被种草特征2: 占用CPU- 病毒的运行写进自动任务中并且1秒执行一次,并且会不断随机自我复制脚本到各个盘中, 名称特征是没有规律的10个字符构成(通常都是英文)
被种草特征3: 占带宽- 病毒可能是想通过脚本发起DDOS攻击, 所以会不断从一个http://165.225.157.157:8000/i.sh 远程美国地址运行脚本
被种草特征4:如图, 从登陆ssh -q -l root -p 22 139.199.5.173
image.png
网友评论