小心,良心云在实时监控你小鸡上每个文件

87次阅读

共计 1040 个字符,预计需要花费 3 分钟才能阅读完成。

刚才在 VPS 上(WIN2012)下载了某采集器,里面有个 dll 文件可能有点敏感,一解压包,马上收到良心云发来的短信,告知你文件路径文件名,说这个文件有点问题,服务器可能已经被入侵云云。。。。。

【腾讯云】尊敬的腾讯云用户,您好!您的腾讯云账号(账号 ID:XXXXX,昵称:XXXXXm)下的服务器:XXXX [CentOS-4mjO],实例 ID:XXXXX,地域:华东地区 (上海),时间:2022-05-06 10:13:42,检测到存在待处理的恶意文件:c:/XXXX/XXXXXX/XXXX/maxtocode.dll,威胁等级:严重,您的服务器疑似被黑客入侵,避免造成严重损失,请前往主机安全控制台查看详细信息。

网友回复:

注册 删掉监控组件就行。或者直接 dd

chable 你本地装个 QQ,它还会扫你的硬盘呢,更别说东西在人家自己的硬盘里放着了,不扫你,万一你搞事情,那不就连累它了么

mbsi 腾讯阿里这些会扫用户端口和硬盘。

花样 不然 mjj 为啥天天 dd 系统

jmls 这不是很正常的吗,扫到黄还要你去参加站长培训呢

silence 这不很正常么。默认系统自带防护。

liugogal 不是扫,是实时监控。

似毛非毛 是的,默认系统模板自带监控程序。

chable 不只是实时监控,而且会扫盘,真 TM 神奇

jmls 把监控组件卸载就好

注册 删掉监控组件就行。或者直接 dd

注册 在哪里删除。

mbsi 主机安全 – 资产管理 – 主机列表 –  卸载

chable

m0rml1n 找不到呀

zxxx https://console.cloud.tencent.com/cwp/asset/machine

zxxx 实用,感谢!

冬雷

zxxx 真正的恶意监控,是像 QQ 一样偷偷的扫盘,有问题直接叔叔来找你,而不是实时监控你的文件是不是有毒然后还发短信通知你。你这个就单纯只是人家的贴心服务而已,谁让你不 DD 的

zxxx DD 就没这么多事情了 /** * ∮⊱⊱⊱      那双紧握不放的手……抓住的是希望……亦或是绝望……    ⊰⊰⊰∮ * */

注册 良心云 DD 了,后台能看到 CPU 利用率(%),内存使用量(MB)吗?我记得套路云 DD 了,后台是看不到的,良心云这个方法在后台卸载主机监控后,网站后台还是能看到 CPU 和内存状态,怀疑这个方法是不完全卸载,还是要 DD 干净啊

注册 说实话不会 DD,因为 DD 对我用处没那么大,没花时间去折腾哈

m0rml1n DD 了也是可以看到占用,那个是从底层观察每台小鸡的负载来展示的,和小鸡软件系统无关

正文完
 0