
我家裡有 Zyxel NSA325-v2 NAS,最近開始上傳大量數據,因此我透過其繁忙的盒子介面檢查了 top,發現一些奇怪的進程佔用了所有 CPU 並上傳。所以看起來它已經感染了某種殭屍網路病毒。問題是我的存取權限有限,因為 busybox telnet 介面我可以以 root 身分登錄,但無法安裝任何工具。
當我列印有關奇怪過程的資訊時:
~ # lsof -p 21967
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
w0wfhej11 21967 nobody cwd DIR 0,1 0 1 /
w0wfhej11 21967 nobody rtd DIR 0,1 0 1 /
w0wfhej11 21967 nobody txt REG 0,1 92284 188725930 /tmp/putin/ns_ntpdd.arm7 (deleted)
w0wfhej11 21967 nobody 0u IPv4 204479590 0t0 TCP 192.168.1.10:4934->random.url.com:domain (ESTABLISHED)
w0wfhej11 21967 nobody 3w FIFO 0,5 0t0 188723065 pipe
w0wfhej11 21967 nobody 4u IPv4 188726953 0t0 TCP localhost.localdomain:34842 (LISTEN)
w0wfhej11 21967 nobody 5w CHR 4,64 0t0 325 /dev/ttyS0
w0wfhej11 21967 nobody 16r FIFO 0,5 0t0 188723066 pipe
如何清除該病毒?