「關機前套用更新」這支程式，跑了 17,613 分鐘
一支只該在關機前跑幾秒的程式，累積了超過十二天的 CPU 時間。順著這個矛盾，五條線索逼出 rootkit、礦工與後門帳號，全程唯讀不動任何檔案。
5 可證明2 推論1 缺口繼續閱讀 →
category
Linux 鑑識
共 2 篇。
同一顆磁碟換一台機器讀，多出了第二種幣
原機上連雜湊都算不出來的檔案，唯讀掛到乾淨主機全部現形，還多出一支偽裝成 bash 的礦工。後半段是證據包、保管鏈，和四封檢舉信：三封有回音，一封機房已受理待回覆。
4 可證明0 推論1 缺口繼續閱讀 →