我家里有 Zyxel NSA325-v2 NAS,最近开始上传大量数据,因此我通过其繁忙的盒子界面检查了 top,发现一些奇怪的进程占用了所有 CPU 并上传。所以看起来它已经感染了某种僵尸网络病毒。问题是我的访问权限有限,因为 busybox telnet 界面我可以以 root 身份登录,但无法安装任何工具。
当我打印有关奇怪过程的信息时:
~ # lsof -p 21967
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
w0wfhej11 21967 nobody cwd DIR 0,1 0 1 /
w0wfhej11 21967 nobody rtd DIR 0,1 0 1 /
w0wfhej11 21967 nobody txt REG 0,1 92284 188725930 /tmp/putin/ns_ntpdd.arm7 (deleted)
w0wfhej11 21967 nobody 0u IPv4 204479590 0t0 TCP 192.168.1.10:4934->random.url.com:domain (ESTABLISHED)
w0wfhej11 21967 nobody 3w FIFO 0,5 0t0 188723065 pipe
w0wfhej11 21967 nobody 4u IPv4 188726953 0t0 TCP localhost.localdomain:34842 (LISTEN)
w0wfhej11 21967 nobody 5w CHR 4,64 0t0 325 /dev/ttyS0
w0wfhej11 21967 nobody 16r FIFO 0,5 0t0 188723066 pipe
如何清除该病毒?