[NS : 理塘丁真] DD完系统就发现被挂马了 连服务器的root密码都被改了

ai的分析：是的，100%是恶意木马（挖矿程序）。判别依据：隐藏在/dev/shm目录：/dev/shm是Linux系统的临时共享内存区域，正常系统服务不会直接把长期运行的可执行文件放在这里。黑客极喜欢将挖矿脚本和木马存放在此，试图避开磁盘扫描并在重启后掩盖痕迹。纯数字随机文件名：2951233129并非任何正规L