如果有图形界面，用wireshark，没图形界面就用tcpdump
@flyfox，它有没有另一个run_exagear.sh，运行那个看看
@老虎会游泳，是的，5个包都安装了，运行./run.sh就是那个提示。
tcpdump ~~~
@大尨，有的会根据IP什么的决定 小米MIX2s(白)
@flyfox，你装的是“鲲鹏CPU”列出的那些包吗
不会还能根据用户喜好选择是否展现的吧？
tcpdump 小米8(白)
@罐子，用了 https 应该不是中间人，例如运营商。。不过买通内部运维倒是有点可能，出现问题的两个网站服务器好像都在同一家公司的机房 小米MIX2s(白)
tcpdump 小米MIX2s(白)
@罐子，不会的，用了 https 小米MIX2s(白)
@天蓝，可能要考虑一下是不是地方运营商内部加了劫持工具，我之前在网上就看到有人干过这个事。 在全国各个机房收买内部运维人员等植入恶意程序进行劫持。 一加8Pro
@天蓝，可能要考虑一下是不是地方运营商内部加了劫持工具，我之前在网上就看到有人干过这个事。 在全国各个机房收买内部运维人员等植入恶意程序进行劫持。
一加8Pro
@罐子，现在不清楚是否还能复现 1.一开始是电脑都会弹 2.后面是只有手机会弹 3.重装nginx后次日晚，有两个使用校园网的访问反馈依然弹窗，但是更换数据流量后正常，证明不是浏览器js缓存的问题 4.可能又被挂马了，但是不是所有访问都弹，可能只有部分IP会弹，也不好复现 5.观察中 小米MIX2s(白)
鲲鹏920+银河麒麟V10 SP1,安装好无法运行，也是提示“/opt/deepin-box86/box86：无法执行二进制文件: 可执行文件格式错误”
@天蓝，现在还能复现吗 一加8Pro
tcpdump吧
@梦浪的小虾米，编译安装的nginx v1.20，其他的phpmyadmin，php版本什么的不确定 @罐子，另外罐子的群友遇到同样的挂马，是极速安装的nginxv 1.22（也是用的宝塔） 最新进展：使用goby和nessus扫描工具并未扫出服务器漏洞 小米MIX2s(白)
@梦浪的小虾米，编译安装的nginx v1.20，其他的phpmyadmin，php版本什么的不确定
@罐子，另外罐子的群友遇到同样的挂马，是极速安装的nginxv 1.22（也是用的宝塔）
最新进展：使用goby和nessus扫描工具并未扫出服务器漏洞 小米MIX2s(白)
一开始是怎么装的？最初始的环境配置是啥？
@老虎会游泳，嗯嗯。 一加8Pro
@罐子，oray_mcu_firmware_mod.hex（57.75 KB） 你可以自己和未修改的固件进行对比
@罐子，oray_mcu_firmware_mod.hex（57.75 KB）
你可以自己和未修改的固件进行对比
老虎会游泳
