开动矿工修理-需要帮助

Question

Ineed一些帮助删除这种激惹病毒(比特币矿工)。

目前，我已经让这个脚本通过cron作业每5分钟运行一次。

sudo kill $(pidof kdevtmpfsi) || True
sudo kill $(pidof kinsing) || True
sudo rm /tmp/kdevtmpfsi || True
sudo rm /tmp/kinsing || True
sudo rm /var/tmp/kdevtmpfsi || True
sudo rm /var/tmp/kinsing || True
echo "everything is good here" > /tmp/kdevtmpfsi || True
echo "everything is good here" > /tmp/kinsing || True
echo "everything is good here" > /var/tmp/kdevtmpfsi || True
echo "everything is good here" > /var/tmp/kinsing || True
sudo chmod 644 /tmp/kdevtmpfsi || True
sudo chmod 644 /tmp/kinsing || True
sudo chmod 644 /var/tmp/kdevtmpfsi || True
sudo chmod 644 /var/tmp/kinsing || True

但我还是从服务器上得到了一个警告：

Time:   Thu Feb  4 13:05:41 2021 +0000
File:   /tmp/kinsing
Reason: Linux Binary
Owner:  clipdrop:clipdrop (1001:1002)
Action: No action taken

即使在运行脚本之后，我仍然会收到这个错误，我还锁定了文件。

sudo chattr +i /tmp/kdevtmpfsi 
sudo chattr +i /tmp/kinsing 

Answer 1

升级到Ubuntu18.04或Ubuntu20.04将删除PHP7.2-FPM漏洞。