疑似乌龙，群晖都被挂挖矿了，有吊大的看看能解密

大白馒头。

有+1

ok-

这个好像不是挖矿啊 好像是一个广告,这个是解密之后的执行文件

1. #!/bin/sh
   
2. echo -e "\e[1;33m 买猫盘就选：咪叽数码淘宝店，独家120j引导绝不掉IP  \e[0m"
   
3. echo -e "\e[1;31m =================== MAOPAN.CC =================== \e[0m"
   
4. echo -e "\e[1;31m |                                               | \e[0m"
   
5. echo -e "\e[1;31m |                  Enjoy  it !                  | \e[0m"
   
6. echo -e "\e[1;31m |                                               | \e[0m"
   
7. echo -e "\e[1;31m =============== MIJICN.TAOBAO.COM =============== \e[0m"
   
8. if [ "$1" = "R" ]
   
9. then
   
10. i2cset -y -f 0 0x45 0x00 0x55
    
11. i2cset -y -f 0 0x45 0x01 0x01
    
12. i2cset -y -f 0 0x45 0x31 0x03
    
13. i2cset -y -f 0 0x45 0x32 0x03
    
14. i2cset -y -f 0 0x45 0x33 0x03
    
15. i2cset -y -f 0 0x45 0x30 0x07
    
16. i2cset -y -f 0 0x45 0x34 128
    
17. i2cset -y -f 0 0x45 0x35 0
    
18. i2cset -y -f 0 0x45 0x36 0
    
19. 
    
20. sleep 60
    
21. /usr/sbin/ntpdate -u ntp1.aliyun.com
    
22. synoservicectl --restart ddnsd
    
23. fi
    
24. 
    
25. if [ "$1" = "G" ]
    
26. then
    
27. i2cset -y -f 0 0x45 0x00 0x55
    
28. i2cset -y -f 0 0x45 0x01 0x01
    
29. i2cset -y -f 0 0x45 0x31 0x03
    
30. i2cset -y -f 0 0x45 0x32 0x03
    
31. i2cset -y -f 0 0x45 0x33 0x03
    
32. i2cset -y -f 0 0x45 0x30 0x07
    
33. i2cset -y -f 0 0x45 0x34 0
    
34. i2cset -y -f 0 0x45 0x35 128
    
35. i2cset -y -f 0 0x45 0x36 0
    
36. 
    
37. sleep 60
    
38. /usr/sbin/ntpdate -u ntp1.aliyun.com
    
39. synoservicectl --restart ddnsd
    
40. fi
    
41. 
    
42. if [ "$1" = "B" ]
    
43. then
    
44. i2cset -y -f 0 0x45 0x00 0x55
    
45. i2cset -y -f 0 0x45 0x01 0x01
    
46. i2cset -y -f 0 0x45 0x31 0x03
    
47. i2cset -y -f 0 0x45 0x32 0x03
    
48. i2cset -y -f 0 0x45 0x33 0x03
    
49. i2cset -y -f 0 0x45 0x30 0x07
    
50. i2cset -y -f 0 0x45 0x34 0
    
51. i2cset -y -f 0 0x45 0x35 0
    
52. i2cset -y -f 0 0x45 0x36 128
    
53. 
    
54. sleep 60
    
55. /usr/sbin/ntpdate -u ntp1.aliyun.com
    
56. synoservicectl --restart ddnsd
    
57. fi
    
58. 
    
59. if [ "$1" = "W" ]
    
60. then
    
61. i2cset -y -f 0 0x45 0x00 0x55
    
62. i2cset -y -f 0 0x45 0x01 0x01
    
63. i2cset -y -f 0 0x45 0x31 0x03
    
64. i2cset -y -f 0 0x45 0x32 0x03
    
65. i2cset -y -f 0 0x45 0x33 0x03
    
66. i2cset -y -f 0 0x45 0x30 0x07
    
67. i2cset -y -f 0 0x45 0x34 128
    
68. i2cset -y -f 0 0x45 0x35 128
    
69. i2cset -y -f 0 0x45 0x36 128
    
70. 
    
71. sleep 60
    
72. /usr/sbin/ntpdate -u ntp1.aliyun.com
    
73. synoservicectl --restart ddnsd
    
74. fi
    
75. 
    
76. if [ "$1" = "" ]
    
77. then
    
78. i2cset -y -f 0 0x45 0x00 0x55
    
79. i2cset -y -f 0 0x45 0x01 0x01
    
80. i2cset -y -f 0 0x45 0x30 0x07
    
81.         
    
82. i2cset -y -f 0 0x45 0x31 0x72
    
83. i2cset -y -f 0 0x45 0x32 0x72
    
84. i2cset -y -f 0 0x45 0x33 0x72
    
85.         
    
86. i2cset -y -f 0 0x45 0x37 0x44  
    
87. i2cset -y -f 0 0x45 0x3a 0x55
    
88. i2cset -y -f 0 0x45 0x3d 0x66      
    
89. 
    
90. i2cset -y -f 0 0x45 0x38 0x44
    
91. i2cset -y -f 0 0x45 0x3b 0x55
    
92. i2cset -y -f 0 0x45 0x3e 0x66
    
93. i2cset -y -f 0 0x45 0x39 0x40
    
94. i2cset -y -f 0 0x45 0x3c 0x40
    
95. i2cset -y -f 0 0x45 0x3f 0x40
    
96. 
    
97. i2cset -y -f 0 0x45 0x34 128
    
98. i2cset -y -f 0 0x45 0x35 128
    
99. i2cset -y -f 0 0x45 0x36 128
    
100. 
     
101. sleep 60
     
102. /usr/sbin/ntpdate -u ntp1.aliyun.com
     
103. synoservicectl --restart ddnsd
     
104. fi
     
105. 
     
106. if [ "$1" = "X" ]
     
107. then
     
108. i2cset -y -f 0 0x45 0x00 0x55
     
109. 
     
110. sleep 60
     
111. /usr/sbin/ntpdate -u ntp1.aliyun.com
     
112. synoservicectl --restart ddnsd
     
113. fi
     
114. 
     
115. if [ -f "/etc/power_sched.conf" ]
     
116.         then
     
117.         if cat '/etc/power_sched.conf' | head -n 2 | grep '[0-9]' > /dev/null
     
118.                 then
     
119.                 rm -f  /etc/power_sched.conf
     
120.                 rm -f  /etc/crontab
     
121.                 reboot
     
122.         fi
     
123. fi

复制代码

lelilo

一直休眠中，也没占用什么的，但是搜索引擎的确说是挖矿病毒

kryo

lelilo 发表于 2023-3-21 09:42
一直休眠中，也没占用什么的，但是搜索引擎的确说是挖矿病毒

加1

Omicron

cpu都没负载他拿什么挖的？

aaq

我也是猫盘

b167

不会吧，同样好多这进程啊，就装了一个VPS服务器，都官方的套件

yousihai

https://www.reddit.com/r/archlinux/comments/3wav10/bioset_process_wtf_is_this/

bioset是正常的内核线程。被挖矿是另外一回事……

限时优惠

是黑群还是白群，
用的arpl安装的吗？
我前两天刚装了一个
https://www.bilibili.com/video/BV1jb411Z7xC/

clcavril

哈哈哈哈 肯定是买的猫盘装的黑群晖 那是店家的ssh命令 控制灯光等等 顺便还有他自己的广告；我用了快三年猫盘 卖掉了