- Tham gia
- 13/09/2017
- Bài viết
- 1,282
Thông báo đến từ PaperMC:
Dịch ra tiếng Việt cho những ai chưa biết:
Hiện có 1 mã độc mới đang được phát tán tại các Server, có vẻ nó đến từ các Tài khoản Spigot và rất khó để phát hiện. Dấu hiệu để có thể nhận ra nó là xuất hiện
Và để phát hiện ra nó 1 cách cụ thể hơn thì hãy dùng các cách sau:
Đối với Windows:
Cách 1: Dùng phần mềm winrar hay 7zip mở file .JAR ra (các file plugins ấy) rồi tìm xem có file plugin-config.bin không.
Cách 2: Yêu cầu có 7zip: tạo 1 file check.bat ở trong file của server. rồi paste này vào
Sau đó chạy file check.bat
Đối với linux:
Vào thư mục server, chạy lệnh
Nếu nó báo như ảnh dưới thì 99.99% đã bị dính
Hãy xoá hết file .jar đi rồi tải lại, và nếu được thì cài lại OS luôn
1 cụm server mình cũng vừa bị dính (như ảnh), may là mình có thói quen tách nhỏ các server ra các vps khác nhau nên các server khác không dính nhưng máy chính vì mình kéo file về test nên lại bị dính huhu
.
Chúc các bạn vượt qua được đợt trầm cảm này, mình phải đi cài lại win đây
Dịch ra tiếng Việt cho những ai chưa biết:
Hiện có 1 mã độc mới đang được phát tán tại các Server, có vẻ nó đến từ các Tài khoản Spigot và rất khó để phát hiện. Dấu hiệu để có thể nhận ra nó là xuất hiện
java.net.NoRouteToHostException: No route to host trong file logs và những file .JAR sẽ có file plugin-config.bin.Và để phát hiện ra nó 1 cách cụ thể hơn thì hãy dùng các cách sau:
Đối với Windows:
Cách 1: Dùng phần mềm winrar hay 7zip mở file .JAR ra (các file plugins ấy) rồi tìm xem có file plugin-config.bin không.
Cách 2: Yêu cầu có 7zip: tạo 1 file check.bat ở trong file của server. rồi paste này vào
@echo off
for /R %%X in (*.jar) do (
"C:\Program Files\7-Zip\7z.exe" l "%%X" | findstr plugin-config.bin
)
pauseSau đó chạy file check.bat
Đối với linux:
Vào thư mục server, chạy lệnh
grep -R "plugin-config.bin" . Nếu nó báo như ảnh dưới thì 99.99% đã bị dính
Hãy xoá hết file .jar đi rồi tải lại, và nếu được thì cài lại OS luôn
1 cụm server mình cũng vừa bị dính (như ảnh), may là mình có thói quen tách nhỏ các server ra các vps khác nhau nên các server khác không dính nhưng máy chính vì mình kéo file về test nên lại bị dính huhu
.Chúc các bạn vượt qua được đợt trầm cảm này, mình phải đi cài lại win đây
