一个名为systemd-init的CPU挖矿病毒及后续

一个名为systemd-init的CPU挖矿病毒及后续 做者 root 在安全web 今天接到了报警，一台内部的服务器CPU负载嗷嗷的高，感到很是的疑惑，就点进去看看负载状况sql   CPU爆满docker 监控诚不欺我，果真是CPU跑爆了，而后看看Command，发现都是M开头的，这确定就是病毒了，就开始处理shell 发现运行最长的进程PID是32336，就拿它下刀开始查安全   发现，毛都

>>阅读原文<<