下午刚开的cc vps这是中木马了么

潇湘一夜雨 · 发表于 2020-2-28 19:51:53

求助各位大佬，一直有个不知名的进程，吃掉了80+以上的CPU
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
28632 root 20 0 25664 764 412 S 95.7 0.0 1:55.76 irdtkefkzl

杀掉之后会重新启动一个，command变成不一样的乱码

h2o · 发表于 2020-2-28 19:52:34

提示: 作者被禁止或删除内容自动屏蔽

hkvip8 · 发表于 2020-2-28 19:52:57

不晓得，重新弄一遍系统会解决吗

haveyuner · 发表于 2020-2-28 19:54:11

提示: 作者被禁止或删除内容自动屏蔽

潇湘一夜雨 · 发表于 2020-2-28 20:59:39

本帖最后由潇湘一夜雨于 2020-2-28 21:01 编辑

h2o 发表于 2020-2-28 19:52
这种乱码进程一看就是矿工入侵

我猜测也是，矿工入侵有点快吧，我上午才开的，密码设的简单了哈哈哈。。。重装了一下

林哈哈 · 发表于 2020-2-28 21:08:12

cc多正常，正常操作。

a8866051 · 发表于 2020-2-28 22:24:14

密码简单会被扫，你不知道你的机一天可能被扫30多万次么

橡树叶 · 发表于 2020-2-29 02:15:44

养成公钥登录好习惯，还不用输密码。把密码登录一禁，怎么爆破也进不来

显示全部楼层 · 发表于 2020-2-29 07:50:41

提示: 作者被禁止或删除内容自动屏蔽

shenduvv · 发表于 2020-2-29 09:25:35

我的cc cpu也是日常5.6的跳

		自动登录	找回密码
密码			注册

h2o h2o 当前离线积分 10566	发表于 2020-2-28 19:52:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持反对举报

haveyuner haveyuner 当前离线积分 2565	发表于 2020-2-28 19:54:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
haveyuner haveyuner 当前离线积分 2565
	回复支持反对举报

nico 该用户已被删除	发表于 2020-2-29 07:50:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
nico 该用户已被删除
	回复支持反对举报

[Windows VPS] 下午刚开的cc vps这是中木马了么