Kili 发表于 2025-3-14 20:54:49

【已解答】新系统刚安装完宝塔,腾讯给发了条短信,说...

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:
面板是通过bt官网首页通用安装脚本(推荐)安装的if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec
系统版本:Debian 12
问题描述:新系统刚安装完宝塔,腾讯给发了条短信,说高危恶意文件
文件地址:/usr/lib/x86_64-linux-gnu/libcap2/tests/exploit
相关截图(日志、错误):

Kili 发表于 2025-3-14 20:55:27

全新主机,也是你们的脚本

Kili 发表于 2025-3-14 21:19:15

https://www.virustotal.com/gui/file/8c8d3b51fc454748ab8aea76a329cccca95e1e683d1a879a8b90aaa1d7158792
检出率 28/65
这玩意儿是不是有问题啊

大炮运维V587 发表于 2025-3-15 15:04:38


您好,当前使用了一台debian12去测试,安装了面板后,查找您的服务器上对应的文件,是没有的。
请检查您的服务器的登录信息是否泄露。

逍遥逍遥 发表于 2025-3-18 00:39:10

大炮运维V587 发表于 2025-3-15 15:04
您好,当前使用了一台debian12去测试,安装了面板后,查找您的服务器上对应的文件,是没有的。
请检查您的 ...

刚刚我新买的腾讯云服务器 debian12 安装后也出现了这个文件的提示
/usr/lib/x86_64-linux-gnu/libcap2/tests/exploit我在文件夹中也找到了这个文件

myflavor 发表于 2025-3-21 10:39:46

同上面说的,一样,怀疑是腾讯云的debian源问题,我先试试换源

myflavor 发表于 2025-3-21 10:53:43

myflavor 发表于 2025-3-21 10:39
同上面说的,一样,怀疑是腾讯云的debian源问题,我先试试换源

实测还原后没有问题了
页: [1]
查看完整版本: 【已解答】新系统刚安装完宝塔,腾讯给发了条短信,说...