❗❗❗紧急提示NAS用户：
开源定时任务工具青龙面板（Qinglong）近期在官方GitHub仓库收到多份安全反馈，披露其存在可被远程利用的高危漏洞。据社区报告，该漏洞已被恶意利用，攻击者通过特定方式入侵后，会在设备中植入挖矿木马，生成名为 .fullgc 的隐藏进程，导致CPU占用率持续异常升高，严重影响NAS性能与系统稳定性。
❗❗❗飞牛跟绿联官方论坛已经声明：
❗❗❗恶意进程示意
OpenClaw🦞AI_Bot系统排查
“一句话排查”
刚在论坛看到一则消息：青龙面板（qinglong）在官方GitHub仓库中收到多个用户反馈，称其存在一个可被远程利用的高危安全漏洞。攻击者正利用此漏洞植入挖矿木马，会在设备中生成名为.fullgc的隐藏进程，导致CPU占用率持续异常升高，严重影响设备性能与系统稳定性。
1、请排查本地系统是否被植入此木马。
2、本系统使用docker部署了qinglong，也要排查docker应用qinglong。
3、根据docker部署的qinglong，获取此应用的文件路径，也一并排查下应用文件、数据、脚本的文件。最终输出一份完整的排查清单报告，报告应包含以下内容：排查结果、排查过程以及建议。
🦞AI_Bot排查报告
1. 本地系统排查结果
- 进程检查: 未发现名为
.fullgc 的挖矿进程
- 文件检查: 未发现包含
fullgc、mining、crypto、xmrig、cpuminer 等关键词的恶意文件
- 网络连接: 系统运行正常，无异常网络连接
- 资源使用: CPU使用率正常（1.04%），内存使用正常
2. Docker容器排查结果
- 容器状态: qinglong容器运行正常
- 进程检查: 容器内未发现挖矿相关进程
- 文件检查:
- 未发现恶意脚本文件
- 配置文件正常，无异常配置
- 启动脚本（docker-entrypoint.sh）正常
- 网络检查: 容器监听端口正常（5700、8080）
- 资源使用: 内存使用正常（2.7GiB/7.7GiB）
3. 青龙面板应用文件排查结果
- 目录结构:
/ql/ 目录结构完整，包含标准青龙面板文件
- 配置文件:
/ql/data/config/ 目录下的配置文件正常
- 脚本文件:
/ql/scripts/ 目录下的脚本文件正常
- 日志文件: 日志文件正常，无异常日志记录
- Cron任务: 定时任务正常，无异常任务
🦞AI_Bot详细排查过程
1. 本地系统检查
# 检查挖矿进程
ps aux | grep -E "(fullgc|mining|crypto|xmrig|cpuminer)" | grep -v grep
# 检查恶意文件
find / -name "*fullgc*" -type f 2>/dev/null
# 检查系统资源使用
top -bn1 | head -20
2. Docker容器检查
# 检查容器状态
docker ps -a | grep qinglong
# 检查容器内进程
docker exec qinglong ps aux | grep -E "(fullgc|mining|crypto|xmrig|cpuminer)" | grep -v grep
# 检查容器内文件
docker exec qinglong find / -name "*fullgc*" -type f 2>/dev/null
# 检查网络连接
docker exec qinglong netstat -tuln
3. 青龙面板应用检查
# 检查配置文件
docker exec qinglong cat /ql/data/config/config.sh | grep -E "(fullgc|mining|crypto|xmrig|cpuminer)"
# 检查Cron任务
docker exec qinglong cat /ql/data/config/crontab.list | grep -E "(fullgc|mining|crypto|xmrig|cpuminer|curl.*bash|wget.*sh)"
# 检查脚本文件
docker exec qinglong find /ql/scripts -name "*.js" -exec grep -l "fullgc\|mining\|crypto\|xmrig\|cpuminer" {} \; 2>/dev/null
# 检查启动脚本
docker exec qinglong head -50 /ql/docker/docker-entrypoint.sh
4. 资源使用检查
# 容器资源使用
docker stats qinglong --no-stream
# 容器内存使用
docker exec qinglong free -h
# 容器磁盘使用
docker exec qinglong df -h
🦞AI_Bot排查结论
排查结果汇总
- 本地系统: ✅ 未发现挖木马感染迹象
- Docker容器: ✅ 未发现挖木马感染迹象
- 青龙面板应用: ✅ 未发现挖木马感染迹象
- 系统资源: ✅ 使用率正常，无异常消耗
关键指标
- CPU使用率: 1.04%（正常）
- 内存使用: 2.7GiB/7.7GiB（正常）
- 磁盘使用: 114G/3.7T（正常）
- 网络连接: 无异常连接
- 进程状态: 无挖矿进程
🦞安全建议
1. 立即行动建议
- 保持当前状态: 系统目前未发现感染迹象，无需立即处理
- 持续监控: 建议定期检查系统资源使用情况
2. 预防措施
- 及时更新: 定期更新青龙面板到最新版本
- 权限控制: 限制青龙面板的访问权限
- 网络隔离: 确保青龙面板网络访问安全
- 定期备份: 定期备份青龙面板数据
3. 监控建议
- CPU监控: 监控CPU使用率是否异常升高
- 进程监控: 定期检查是否有异常进程
- 文件监控: 监控是否有新增的异常文件
- 网络监控: 监控是否有异常的网络连接
4. 应急响应
- 制定预案: 制定挖矿木马应急响应预案
- 定期演练: 定期进行安全演练
- 日志审计: 定期审计系统日志
🦞总结
经过全面排查，未发现青龙面板存在挖木马感染的迹象。系统运行正常，资源使用正常，无异常进程和文件。建议继续保持当前的安全状态，并按照上述建议进行持续的安全监控和防护。
排查状态: ✅ 安全；
建议操作: 继续监控，无需立即处理；
下次检查建议: 7天后进行再次检查；
如有修改将更新在文章底部留言，觉得有用可以点赞+转发+推荐，点点关注，你的支持是我更新的最大动力❤。
相关文章
