文章大纲：

• 1、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答
• 2、红星新闻反应魅族给手机植入木马，此事属实吗？？
• 3、手机被植入木马怎么清理？
• 4、服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马
• 5、手机被植入木马程序该怎么办？

手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答

理论上说是能的。但是 支付宝 微信和银行软件的安全机制是更高的，病毒很难攻击进去的，所以你就放心用吧。

手机木马可以攻击支付宝，微信和银行等软件。

1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。

2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。

3.纯技术攻击这些大公司 *** 的非常多，但是成功的概率非常低。

4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。

在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。

一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。

红星新闻反应魅族给手机植入木马，此事属实吗？？

从目前的形式不难看出，魅族给自己生产的手机植入病毒的事情不属实。木马病毒常见于老人机，也会造成卡顿发热，但是魅族的手机用户并没有反馈

一：木马拉活程序常见用于老人机，而魅族的手机主打的是年轻人性价比。

木马事件的源头就是金立手机，而金立手机近几年市场萎缩，只能发挥余热做“老人家”的手机。其字体大声音大的特点深受老人家喜欢，而魅族的市场却是高科技的性价比，他的受众几乎都是年轻人，所以他没有给木马病毒软件隐匿的可能性。老年人可能对于所谓的高科技产品手机的了解不多，大多数都是只用于打 *** ，手机即使有木马病毒也不会被发现。

二：木马程序会导致手机卡顿，发热，耗电量增加，而魅族没有。

魅族的客户以年轻客户为主，玩游戏刷性能的事情他们都没有少干，但是没有一家新闻报道了魅族用户有成片的卡顿发热等现象。年轻客户基本上都会打游戏或者对性能要求比较高，手机的明显卡顿或者发热都会被用户明显放大，不像老人家那样基本属于待机操作。年轻人的手机在游戏过程中性能卡顿很明显，加上本身打游戏耗电量也会增加，一旦植入木马病毒会使手机比老人家更不耐用。由此可以证明，魅族的手机并没有内置木马病毒。

三：魅族官方澄清，法院方也未将魅族列入名单

魅族官方可能有与所谓的拉活公司有一定的合作，但是很大的几率不是木马程序这一块。毕竟木马程序侵犯了大众的隐私权，法院不可能在公诉了其他几家公司之余不公诉魅族。

综上所述，我认为魅族并没有内置木马病毒的软件，这可能是魅族的一次无妄之灾或者是一场假负面营销增加热度。

手机被植入木马怎么清理？

如果使用的是华为手机，可以通过以下 *** 操作：

1. 建议您更新病毒库，重新进行病毒查杀：

（1）EMUI8.X及以下：点击手机管家 病毒查杀 齿轮按钮 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。

（2）EMUI 9.X及以上：手机管家 齿轮按钮 联网病毒查杀，选择仅连接 WLAN 时或所有 *** 下。

（3）HarmonyOS ：手机管家齿轮按钮防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有 *** 下。

2. 如果问题未解决，建议您将手机恢复出厂设置

提示：恢复出厂设置将删除您设备中的数据，包括您的帐户、已安装应用及其数据、系统的设置及数据等，为避免重要数据丢失，请您提前备份好数据( *** 、微信等第三方应用需单独备份)，注意不要备份可疑应用，以免恢复的时候再次中毒。

进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。

3. 如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据( *** 、微信等第三方应用需单独备份)，携带购机凭证前往华为客户服务中心检测处理。

温馨提醒：

建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。

请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。  

相关链接如下：预约服务寄修服务华为客户服务中心维修备件价格查询

服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马

MongoDB库中的数据莫名其妙没有了，发觉如下信息：

1、 top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。如图，CPU占用率高达788.7%，而且是yarn用户下：

2、 ps -ef |grep kdevtmpfsi 命令查看 该挖矿程序路径：/tmp/kdevtmpfsi

3、 ps -ef |grep yarn 命令查看更多关于yarn相关进程信息（此时我的服务器并没有开启yarn服务，如果有yarn的相关进程则可判断是攻击者开启的进程），发现另外还有个kinsing进程，经科普kinsing进程是kdevtmpfsi的守护进程：

4、 netstat -lntupaa 命令查看是否有异常的ip,果然发现194.87.102.77这个陌生的ip，判断是kdevtmpfsi的发出者：

5、经查询该ip的所在国家是俄罗斯：

6、 find / -iname kdevtmpfsi 命令再次确定命令所在位置以便删除：

7、 cd /tmp 进入相关目录：

8、 rm -rf kdevtmpfsi 删除kdevtmpfsi程序：

9、** kill -9 40422**杀掉kdevtmpfsi进程：

10、发现并没杀掉所有kdevtmpfsi进程，再次查找yarn的相关进程（因为之前已确认病毒是在yarn下），果真还有kdevtmpfsi进程存在：

11、用命令 批量杀掉 相关进程：

12、删除kinsing文件：

13、现在，已经把挖矿程序及相关进程删除掉了，但是还有两处没做处理：

14、 crontab -l 命令先看看crontab的定时任务列表吧：

15、编写删除挖矿程序脚本 kill_kdevtmpfsi.sh ：

16、新增 定时任务 并删除攻击者的挖矿定时任务：

17、 crontab -l命令 查看现在只有杀进程的定时任务了：

18、禁止黑客的IP地址。

最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。

经过几天的观察，服务器运行正常，再没有被黑客攻击成功。

手机被植入木马程序该怎么办？

可在手机上安装杀毒之类的安全软件进行检测，看看是否有恶意程序。

若手机中病毒，建议操作：

1、备份重要数据（联系人、照片、备忘录等）恢复出厂设置。

2、若问题依然存在，建议携带购机发票、三包凭证，将手机送至售后服务中心检测维护。

扩展资料

预防

1．乱码短信、彩信，删。

乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。

2．不要接受陌生请求。

利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接更好不要接受。因为前面说过，手机病毒会自动搜索无线范围内的设备进行病毒的传播。

3．保证下载的安全性。

网上有许多资源提供手机下载，然而有的资源里捆绑了病毒，这就要求用户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站下载。

参考资料来源：百度百科-手机病毒