【已完成】宝塔postgresql疑感染勒索病毒，请官方检查安装包
为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：linux版本8.0.3，PostgreSQL管理器 2.0，postgresql 13.6
系统版本：
CentOS 7.9.2009 x86_64(Py3.7.9)
问题描述：
新服务器，无其它服务提供，仅安装postgresql，排除其它服务导致的系统漏洞被黑客提权利用进入系统。服务器强root密码，排除弱密码攻击。
重装postgres依然出现数据库被删除情况
在不止一台服务器上出现问题（出现该问题的数据库均为9月底安装的，有一台服务器是之前安装的postgres没问题）
勒索者将数据库内全部库删除，建立readme_to_recover库，库内建立readme表，表内2条记录，
All your data is backed up. You must pay 0.0125 BTC to 14B8iRn9k76fTmgvax4ZPyJDWqM67nrA8v In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://iplis.ru/data3)
After paying send mail to us: rambler+3v726@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 3V726
目前在论坛上发现有同样遭遇的宝塔用户（勒索收件地址都一模一样），故强烈怀疑为宝塔的postgres安装包带勒索病毒或后门。请官方检查。
https://www.bt.cn/bbs/forum.php? ... ighlight=postgresql
相关截图（日志、错误）：
请版主关注一下哈。 您好，我司的安装脚本是开源的，您可以自行检查一下，另外安装包也是postgresql官方的源码进行编译的，您也可以自行下载源码包进行校验核实。
脚本路径在/www/server/panel/plugin/pgsql_manager/pgsql_install.sh
14.2源码包https://download.bt.cn/src/postgresql-14.2.tar.gz 奇怪了，我也碰到了相同的问题，也是新安装的 postgresql14.2 还好我只是拿来做测试的，也出现自动删库的情况。一开始我以为是我误操作。后来发现，只要过一段时间。库就会自动被删除。 我用了六七年了，这个月5号被感染勒索病毒，目前估计系统全部废了 我的也中招了，这可怎么办，一模一样的地址和操作手法 我去，…
删库非小事，我去看看自己的 我也遇到了今天，这是个大问题，前天才安装的pgsql，今天发现数据库都被删除了。
对方还专门在数据库上留言了：
All your data was backed up by us. You must pay 0.0065 bitcoin to bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d or in 48 hours, your data will be publicly disclosed and deleted.
中文意思：我们已备份了您的所有数据。您必须在48小时内支付0.0065比特币至bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d，否则您的数据将被公开披露并删除。
页:
[1]