confluence占用cpu100%，挖矿木马

1发现cpu占用很高，confluence用户启动了很多进程

 

 

2查看定时任务

crontab -l -u confluence

 

 解析处理base64

( while : ; do sleep 5 ; if ! kill -0 26154 >/dev/null 2>&1 ; then /opt/atlassian/confluence/temp/ybmilf >/dev/null 2>&1 ; fi ; done ) & pid=$! ; (sleep 10 && kill -9 $pid) &

/opt/atlassian/confluence/temp/ybmilf，由此可见该文件是问题文件。