小鸡被黑拿去挖矿了

Mr.Long · 发表于 2017-7-7 16:53:07

Linode DD的WIN2008系统，就装了个宝塔和SSR服务端，前天莫名看到C盘多了个vbs脚本和用户，预感被黑了，反正没有放什么数据就暂时没管，刚才用的时候发现WUDHost.exe跑满CPU，最后发现被黑拿去给别人挖矿了，次奥。

进程后面杯被加了挖矿代码和BTC收款代码，次奥。怎么把BTC收款码改成自己的，大佬求赐教

朔月 · 发表于 2017-7-7 16:54:30

66666666

wenwei7532 · 发表于 2017-7-7 16:56:15

找人多的矿池申请个worker地址，替换参数

让别人拿着你的shell真的好吗

Yankee · 发表于 2017-7-7 16:56:18

城里人真会玩

坐怀不乱西门庆 · 发表于 2017-7-7 16:56:41

那是xmr 申请个xmr钱包地址然后自己用命令行重新运行就好了

haohaoge · 发表于 2017-7-7 16:56:57

会玩了

yunran · 发表于 2017-7-7 16:59:07

居然不被关机，linode真厉害

plyu007 · 发表于 2017-7-7 17:01:21

这是门罗币 XMR，还是法国矿池，顺着这个矿池去搜这个钱包地址，你可以找到这个钱包的算力，从而得出有多少小鸡被拿去挖矿了

ljm1447669873 · 发表于 2017-7-7 17:19:54

ljm1447669873 发表于 2017-7-7 17:19

这是门罗币 XMR，还是法国矿池，顺着这个矿池去搜这个钱包地址，你可以找到这个钱包的算力，从而得出有多 ...
求教程

dd一批win 让他们去扫回头我再改改收款码

网上都有软件，你这是何苦呢

		自动登录	找回密码
密码			立即注册