我的百度虚拟主机好像被人植入程式挖矿了。

Edesigner. · 发表于 2018-1-8 16:22:37

本帖最后由 Edesigner. 于 2018-1-8 17:04 编辑

对方是怎样在我的主机里安装软件？kill后马上又自己启动。目标文件有路径但找不到。因为是虚拟主机所以无法用PE盘启动来删除。只能回滚。

xivisi · 发表于 2018-1-8 16:26:36

居然隐藏在字体文件夹

javenreal · 发表于 2018-1-8 16:27:58

看来是用浏览器挖矿的。你如果光把chrome kill了肯定会自己起来，它至少有一个监控程序的。

Edesigner. · 发表于 2018-1-8 16:29:22

javenreal 发表于 2018-1-8 16:27
看来是用浏览器挖矿的。你如果光把chrome kill了肯定会自己起来，它至少有一个监控程序的。 ...

名字巧合而已吧。

javenreal · 发表于 2018-1-8 16:31:22

Edesigner. 发表于 2018-1-8 16:29
名字巧合而已吧。

哦，刚刚看到路径，看来这个名字是用来伪装的。你干脆先用防火墙把它的网址给屏蔽了，再慢慢查杀，哈哈。

可以装一个火绒试试，这个软件前段时间查杀出了腾讯弹窗，腾讯都公开道歉了，还是有2把刷子的。

xywap · 发表于 2018-1-8 16:53:51

挖门罗，呵呵

dengkong · 发表于 2018-1-8 16:54:17

先改用户密码，再慢慢研究

Edesigner. · 发表于 2018-1-8 17:04:00

dengkong 发表于 2018-1-8 16:54
先改用户密码，再慢慢研究

你的意思是他直接通过远程终端登陆进去？太可怕了吧？

liuqian · 发表于 2018-1-8 19:36:55

会不会是暗地里被百毒给卖了，就是说虽然你花钱买了虚拟主机，但是算力的94%被百毒又拿去卖了一道，你花了100%的钱，却只用了4%

LQS1200 · 发表于 2018-1-8 21:20:05

那自己的电脑建是不是也有可能会被这样挖矿?

mubei · 发表于 2018-1-8 21:49:16

LQS1200 发表于 2018-1-8 21:20
那自己的电脑建是不是也有可能会被这样挖矿?

你自己的电脑会24小时开机？

mydreamhouse · 发表于 2018-1-8 22:11:17

本帖最后由 mydreamhouse 于 2018-1-8 22:12 编辑

liuqian 发表于 2018-1-8 19:36
会不会是暗地里被百毒给卖了，就是说虽然你花钱买了虚拟主机，但是算力的94%被百毒又拿去卖了一道，你花了1 ...

我的阿里的也有类似情况，我的可是CPU占用99%，我也怀疑是运营商搞的，因为我买了没几天就中了，没有装过其它软件和访问不确定的网页。后来找了很久，发现要交钱打补丁，我没交，直接装了个360，解决了。尽管360也不是什么好东西。

huangqi412 · 发表于 2018-1-8 22:36:32

cc2666 发表于 2018-1-8 16:50
我的云主机配置太垃圾，估计挖矿的看不上

蚊子腿也是肉靠数量

eovlon · 发表于 2018-1-8 22:41:19

把病毒程序搞出来给大家看看嘛，哈哈

huhong1230 · 发表于 2018-1-8 23:33:27

门罗币的挖矿病毒蛮疯狂的，不知道是不是和他既可以用CPU又可以用GPU挖有关，一般的电脑挖的速度都还可以。

kydl2345 · 发表于 2018-1-9 08:53:34

说明你的主机有漏洞啊有没有装防火墙？

Edesigner. · 发表于 2018-1-9 09:15:03

kydl2345 发表于 2018-1-9 08:53
说明你的主机有漏洞啊有没有装防火墙？

防火墙是打开的。

ox000000@qq.com · 发表于 2018-1-15 10:59:25

虚拟主机，不是服务器中毒了，被穿了感染上病毒了，你尝试换一个服务器地区试试。

阿莫论坛20周年了！感谢大家的支持与爱护！！