故事情节：
有一天在聚餐中，我有一个朋友和我说他的服务器上有有个异常的进程他一直在占满CPU在运行，我在一顿谦虚之后答应了他，有空登录上他的服务器看一下具体情况。
这一天正是五月一日，一年一度的劳动节来了，我在家里闲着没事干在看某综艺，这时手机响了，来了一条微信消息，看到他给我发来了俩张图，突然勾起了我内心的好奇。
这个进程会连到一个韩国的服务器上，我访问这个IP发现是一个正常的网站，没有异常情况。
发现这个脚本是base64编码加密的，在网上找了一个解密的工具，进解密后发现这个是脚本
在下大概看了一下脚本内容，如下是执行一个临时文件并赋予一个执行权限在执行完成后将其删除，所以刚刚在看得时候发现执行的目录下得文件报红出现丢失的情况
再往下就是下载脚本执行并添加定时任务了，有意思的是这个脚本的2017年的，至今还再用。到最后我取消了他所有权限，并改了名字，同时把定时任务将其删除。
文章知识点与官方知识档案匹配，可进一步学习相关知识Python入门技能树首页概览208261 人正在系统学习中
来源：小陈运维
声明：本站部分文章及图片转载于互联网，内容版权归原作者所有，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！