@jrrx 从脚本上看是通过 redis，感染了一台后会自动传播到.ssh/authorized_keys 中免密登录的机器。