这两天大量商家发出警报，哪吒被入侵，用来挖矿和对外DDOS， 商家大量接到Abuse。 不要抱有侥幸心理，前几天看到帖子：哪吒探针爆高高高高危漏洞 我就升级了，但检查发现还是被入侵了… :xhj24: 漏洞： 一键检测+清理（AI写的）： bash <(curl -sL https://raw.githubusercontent.com/telmaon/myoffice/main/zc_nezha.sh) 清理恶意 Nezha Agent（随机后缀的服务和配置文件） 排查与清理 SSH 后门公钥 排查伪装的 kworker 内存马与 memfd 进程 排查恶意守护服务 (SystemLoger等) 探测可疑定时任务 (Cron) 关联复活机制