记一次阿里云ECS被挂挖矿代码的处理历程

起因： 公司手机收到阿里云提示短信，检测到ECS服务器出现紧急安全事件：访问恶意下载源 于是访问阿里云管理平台查看到如下信息   处理过程一： 连接到服务器，htop查看到有可疑进程，吃掉了服务器2vcpu中的1个 上网搜了一下ackng.com确认了这是一个挖矿木马程序 于是就先kill杀掉进程 然后通过find查找到了./xr所在目录 /.Xll rm -rf /.Xll 删除该目录及目录内所

>>阅读原文<<