記一次阿里雲ECS被掛挖礦代碼的處理歷程

起因： 公司手機收到阿里雲提示短信，檢測到ECS服務器出現緊急安全事件：訪問惡意下載源 於是訪問阿里雲管理平臺查看到如下信息   處理過程一： 連接到服務器，htop查看到有可疑進程，吃掉了服務器2vcpu中的1個 上網搜了一下ackng.com確認了這是一個挖礦木馬程序 於是就先kill殺掉進程 然後通過find查找到了./xr所在目錄 /.Xll rm -rf /.Xll 刪除該目錄及目錄內所

>>阅读原文<<