打开电脑,打开navicat,查看昨天的数据,给我来这么一下,已经不止一次给我要比特币。数据不值钱,但是你已经搞过我两次啦。
To recover your lost Database and avoid leaking it: Send us 0.05 Bitcoin (BTC) to our Bitcoin address 38J6T4h6FozuBQTPrhdwoTHgQf5arK4jRj and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. Backups that we have right now: car_data. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.
问拉度娘之后,发现不光我这样,好多都是从6379端口,只能求助伟大的git。
https://github.com/MoreSecLab/DDG_MalWare_Clean_Tool
2019.3.4 新增clear_kthrotlds.sh
新增针对2019年3月1日Watchdogs进程变种为kthrotlds的挖矿蠕虫的清理脚本clear_kthrotlds.sh
kthrotlds挖矿蠕虫变种主要特征如下:
watchdogs进程变更为kthrotlds
libioset.so变更为libcset.so
watchdogs开机启动项名称变更为netdns
使用clear_kthrotlds.sh清理kthrotlds步骤:
上传busybox到/bin/目录下。
运行clear_kthrotlds.sh。
进程直接被灭掉但是不幸的是过一会又重启啦。
无奈只有重装啦。
不知道不知道大家有什么好方法。