Linux系统常见的病毒之——SystemdMiner
SystemdMiner使用3种方式（YARN漏洞、Linux自动化运维工具、.ssh缓存密钥）进行传播，该病毒前期的文件命名带有Systemd字符串，而后期版本已更换为随机名，其特点是，善用暗网代理来进行C&C通信。该病毒木马通过bash命令下载执行多个功能模块，通过SSH暴力破...
SystemdMiner使用3种方式（YARN漏洞、Linux自动化运维工具、.ssh缓存密钥）进行传播，该病毒前期的文件命名带有Systemd字符串，而后期版本已更换为随机名，其特点是，善用暗网代理来进行C&C通信。该病毒木马通过bash命令下载执行多个功能模块，通过SSH暴力破解、SSH免密登录利用、Hadoop Yarn未授权访问漏洞和自动化运维工具内网扩散，且该木马的文件下载均利用暗网代理，感染后会清除主机上的其他挖矿木马，以达到资源独占的目的。 主机中毒现象： 1、定时访问带有tor2web、onion字符串的域名。 2、在/tmp目录下出现systemd的文件（后期版本为随机名）。 3、存在运行systemd-login的定时任务（后期版本为随机名）。 病毒清除步骤： 4、清除/var/spool/cron和/etc/cron.d目录下的可疑定时任务。 5、清除随机名的挖矿进程。 6、清除残留的systemd-login和.sh病毒脚本。 https://www.mfisp.com/hkidc/hklbserver/ 阿里大带宽服务器首月半价促销，详细咨询QQ：80496086 推荐： CPU：Xeon E3-1260(四核) 内存：8 GB 硬盘：1T sata/240G ssd 带宽：回国带宽50M IP：1个
部分网站内容及图片来源于网络，如有侵权或违规内容请联系管理员删除！
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |