一個名爲systemd-init的CPU挖礦病毒及後續

一個名爲systemd-init的CPU挖礦病毒及後續 做者 root 在安全web 今天接到了報警，一臺內部的服務器CPU負載嗷嗷的高，感到很是的疑惑，就點進去看看負載狀況sql   CPU爆滿docker 監控誠不欺我，果真是CPU跑爆了，而後看看Command，發現都是M開頭的，這確定就是病毒了，就開始處理shell 發現運行最長的進程PID是32336，就拿它下刀開始查安全   發現，毛都

>>阅读原文<<