主机论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 305|回复: 18

nas被植入挖矿病毒

[复制链接]

9

主题

57

回帖

209

积分

中级会员

Rank: 3Rank: 3

积分
209
发表于 2024-11-1 10:00:02 | 显示全部楼层 |阅读模式
unraid ssh用的密钥登录,但是web页面可以直接root权限运行。排查了很久才发现系统U盘的go文件被植入了挖矿脚本,开机自动运行。
Base64 解码后的连接https://swce9imqp4rds3p.lolico.top/6WwOMEnsN。请问下mjj们,这个通过啥方式植入到我的nas里面的

回复

使用道具 举报

2

主题

152

回帖

560

积分

高级会员

Rank: 4

积分
560
发表于 2024-11-1 10:01:23 | 显示全部楼层
第三方unraid?
回复

使用道具 举报

58

主题

167

回帖

612

积分

高级会员

Rank: 4

积分
612
发表于 2024-11-1 10:02:33 | 显示全部楼层
unraid开新版一直就有病毒
回复

使用道具 举报

9

主题

57

回帖

209

积分

中级会员

Rank: 3Rank: 3

积分
209
 楼主| 发表于 2024-11-1 10:02:49 | 显示全部楼层


直接毛子哪里下载的破解版,应该不是毛子的问题
回复

使用道具 举报

9

主题

57

回帖

209

积分

中级会员

Rank: 3Rank: 3

积分
209
 楼主| 发表于 2024-11-1 10:01:00 | 显示全部楼层
1992 发表于 2024-11-1 10:02
unraid开新版一直就有病毒

6.12.13版本,之前也用了几天了
回复

使用道具 举报

122

主题

804

回帖

2648

积分

金牌会员

Rank: 6Rank: 6

积分
2648
发表于 2024-11-1 10:03:54 | 显示全部楼层
kryo 发表于 2024-11-1 10:03
6.12.13版本,之前也用了几天了

有潜伏期 破解版一直都有的
回复

使用道具 举报

117

主题

285

回帖

1179

积分

金牌会员

Rank: 6Rank: 6

积分
1179
发表于 2024-11-1 10:02:00 | 显示全部楼层
lolico.top?有点眼熟?
回复

使用道具 举报

4

主题

148

回帖

466

积分

中级会员

Rank: 3Rank: 3

积分
466
发表于 2024-11-1 10:16:51 | 显示全部楼层
qb的问题吧
回复

使用道具 举报

9

主题

57

回帖

209

积分

中级会员

Rank: 3Rank: 3

积分
209
 楼主| 发表于 2024-11-1 10:03:00 | 显示全部楼层
cpa 发表于 2024-11-1 10:18
lolico.top?有点眼熟?

大佬知道这是哪个小可爱的域名嘛
回复

使用道具 举报

0

主题

1

回帖

4

积分

新手上路

Rank: 1

积分
4
发表于 2024-11-1 10:18:11 | 显示全部楼层

qb如何植入,我看了下,我ssh的密钥没被动过 用的毛子最新版,没这个问题。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|主机论坛

GMT+8, 2025-1-16 19:00 , Processed in 0.074826 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表