• Trong thời gian này, bạn không thể tạo bài mới, đăng comment, hay tạo tài nguyên mới để diễn đàn dọn dẹp nội dung.
    Diễn đàn sẽ sớm mở trở lại, chi tiết hãy theo dõi tại Discord
loditcodon

Thảo luận THÔNG TIN KHẨN CẤP ĐẾN TỪ PAPERMC | 1 MÃ ĐỘC MỚI ĐANG ĐƯỢC PHÁT TÁN

  • Người tạo chủ đề Người tạo chủ đề loditcodon
  • Ngày gửi Ngày gửi
Thông báo đến từ PaperMC:
41905



Dịch ra tiếng Việt cho những ai chưa biết:
Hiện có 1 mã độc mới đang được phát tán tại các Server, có vẻ nó đến từ các Tài khoản Spigot và rất khó để phát hiện. Dấu hiệu để có thể nhận ra nó là xuất hiện java.net.NoRouteToHostException: No route to host trong file logs và những file .JAR sẽ có file plugin-config.bin.

Và để phát hiện ra nó 1 cách cụ thể hơn thì hãy dùng các cách sau:

Đối với Windows:
Cách 1: Dùng phần mềm winrar hay 7zip mở file .JAR ra (các file plugins ấy) rồi tìm xem có file plugin-config.bin không.
Cách 2: Yêu cầu có 7zip: tạo 1 file check.bat ở trong file của server. rồi paste này vào

@echo off for /R %%X in (*.jar) do ( "C:\Program Files\7-Zip\7z.exe" l "%%X" | findstr plugin-config.bin ) pause

Sau đó chạy file check.bat

Đối với linux:
Vào thư mục server, chạy lệnh grep -R "plugin-config.bin" .

Nếu nó báo như ảnh dưới thì 99.99% đã bị dính
41906


Hãy xoá hết file .jar đi rồi tải lại, và nếu được thì cài lại OS luôn

1 cụm server mình cũng vừa bị dính (như ảnh), may là mình có thói quen tách nhỏ các server ra các vps khác nhau nên các server khác không dính nhưng máy chính vì mình kéo file về test nên lại bị dính huhu :(.

Chúc các bạn vượt qua được đợt trầm cảm này, mình phải đi cài lại win đây <3
 
cái plugin.bin ấy, cái mã độc này liên quan đến plugin chứ không phải fork. Chắc là trùng hợp thôi nhỉ... plugin-config.bin... plugin.bin...
Cứ check thử là biết thôi, với ai bị rồi thì nên backup rồi cài lại OS luôn, tại bọn hacker có cài thêm phần mềm ngoài, hiện tại là phần mềm DDoS botnet của bọn nó.
 
Nội dung tương tự Xem nhiều nhất Xem thêm

Thống kê nội dung

Tạo
loditcodon,
Trả lời lần cuối từ
luongxuandat,
Trả lời
14
Lượt xem
2,071
Quay lại
Trên cùng