N1 armbian 活捉恶意脚本一个（挖矿脚本！！！）

ao***

今天下午访问家里的N1一直失败，回家局域网又能访问，想来估计是定时任务出了问题，于是乎

1. crontab -l

复制代码

不对啊，我没加入过这个，第一反应就是中毒了..等等，它要下个脚本，看看脚本呢..

发现最后有个什么DDGS...继续访问。。。



原来是挖矿....

处理方式：

1. crontab -e

复制代码

继续删除文件

1. rm -rf -v /var/spool/cron/root
   
2. rm -rf -v /var/spool/cron/crontabs/root
   
3. rm -rf -v /stflbce
   
4. rm -rf -v /usr/bin/stflbce
   
5. rm -rf -v /usr/libexec/stflbce
   
6. rm -rf -v /usr/local/bin/stflbce
   
7. rm -rf -v stflbce
   
8. rm -rf -v ./stflbce
   
9. rm -rf -v /tmp/stflbce

复制代码

删除该条记录，不知道方式对不。。。有大神指教指教不？？

大家安装软件还是小心点，这个东西什么时候装上去的不得而知...

lo***

这么牛B，n1还能挖矿。。

jackyz***

用的哪个版本armbian？

ao***

jackyzhangyc 发表于 2019-4-8 19:58
用的哪个版本armbian？

ARMBIAN 5.77 user-built Debian GNU/Linux 9 (stretch) 5.0.2-aml-s905  

ytz***

aove 发表于 2019-4-8 20:00
ARMBIAN 5.77 user-built Debian GNU/Linux 9 (stretch) 5.0.2-aml-s905

是老毛子网盘下载的还是恩山下载的？

hc***

比较担心，这个玩意img太多太乱

ims***

源头是哪呢

ao***

ytzong 发表于 2019-4-8 20:12
是老毛子网盘下载的还是恩山下载的？

记得是老毛子，换了个论坛的dbt，我怀疑还是我装软件的时候出的问题

ao***

imswing 发表于 2019-4-8 20:32
源头是哪呢

记得是老毛子，换了个论坛的dbt，我怀疑还是我装软件的时候出的问题

amwa***

没有免费的午餐

书***

和你一样的系统,看了你的吓我一跳,还好我的没有什么东西

guok***

是不是装了什么一键LNMP的东西？我的没有问题。

laom***

架构不一样，他下载的二进制文件运行不了吧

ope***

这个还是一键脚本的锅的可能性大点