野草工作室 发表于 2020-5-6 20:12:07

【已回应】异常进程ruckusapd杀掉了又自启

进程在这个位置

/usr/bin/ruckusapd
/tmp/ruckusapd

手动杀进程，过一两分钟又自动启动

我自己建了一个ruckusapd文件，替换原来的进程文件，
也没什么用，重启后会自动生成新的ruckusapd文件





我上传了这个ruckusapd文件（需要解压），帮忙看看是什么进程，有什么办法解决？
谢谢。







谢花郎 发表于 2020-5-7 10:24:14

这个不是面板内的进程，你看看是不是你自己程序产生的这个进程。

StevenHK 发表于 2020-5-8 20:41:08

找到解决方案了 国外查着是比特币勒索 我确实是装了宝塔后出的问题 用的腾讯云服务器
删除这几个目录的东西
/usr/bin/klhsor
/usr/bin/kfhrog
/usr/bin/ruckusapd
/tmp/ruckusapd

StevenHK 发表于 2020-5-8 20:47:11

另外两个文件 attach://46239.zip

国外网站搜索查看是比特币勒索病毒

大炮运维V587 发表于 2020-5-9 09:34:59

StevenHK 发表于 2020-5-8 20:41
找到解决方案了 国外查着是比特币勒索 我确实是装了宝塔后出的问题 用的腾讯云服务器
删除这几个目录的东西 ...

检查下你的程序是否有漏洞或者自己的密码是否合乎复杂度。宝塔官网、论坛整套都在宝塔面板上部署的，从勒索角度讲，我们的站会比你的有意义。
页: [1]
查看完整版本: 【已回应】异常进程ruckusapd杀掉了又自启