小编eri*_*rik的帖子

Ubuntu 中的 crond64/tsm 病毒

最近我注意到我的家庭服务器变得非常缓慢。所有资源都被两个进程吃掉了:crond64tsm。尽管我多次杀了他们,他们还是一次又一次地出现。

同时,我的 ISP 通知我有关源自我的 IP 地址的滥用:

==================== Excerpt from log for 178.22.105.xxx====================
Note: Local timezone is +0100 (CET)
Jan 28 20:55:44 shared06 sshd[26722]: Invalid user admin from 178.22.105.xxx
Jan 28 20:55:44 shared06 sshd[26722]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=178.22.105.xxx
Jan 28 20:55:45 shared06 sshd[26722]: Failed password for invalid user admin from 178.22.105.xxx port 33532 ssh2
Jan 28 20:55:46 shared06 sshd[26722]: Received disconnect from 178.22.105.xxx port 33532:11: Bye Bye [preauth]
Jan 28 20:55:46 shared06 …
Run Code Online (Sandbox Code Playgroud)

malware antivirus

22
推荐指数
1
解决办法
2万
查看次数

标签 统计

antivirus ×1

malware ×1