VPS侦探论坛

 找回密码
 注册
12
返回列表 发新帖
楼主: a346709127

[提问] 服务器运行一段时间后 总出现502

[复制链接]
 楼主| 发表于 2021-7-18 17:07:24 | 显示全部楼层



这个程序一直在更新pid。。
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2021-7-18 18:16:51 | 显示全部楼层


licess 发表于 2021-7-18 15:13
vmware有vmtoolsd的进程,但是没见过有vmtoolsdd,所以说他有可能是恶意程序,但最终还行需要自行判断觉 ...

./vmtoolsdd --donate-level 5 --opencl --cuda -o us-west.minexmr.com:443 -u 46wMw9Zho8T7aWheArYdDSPrx7JyqC96rUd2qmBaEussj5TsGcQuuJeQR88RgV27ThRk99mAJ4JrCPEBSUsQyTfyADVvRuK -k --tls --rig-id m628
root     18742 17907  0 18:14 pts/0    00:00:00 grep --color=auto

看来看去应该是中了 挖矿木马了
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2021-8-1 19:03 , Processed in 0.052469 second(s), 24 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表