【注意】使用Nezha监控工具的新型入侵手段

攻击方式
phpMyAdmin 初始访问 → 日志投毒植入 Web Shell → AntSword 接管 → 部署 Nezha Agent → 部署 Ghost RAT → 创建恶意服务持久化

处理方法
检查是否存在恶意文件（如 123.php , live.exe , x.exe ）和名为 SQLlite 的恶意服务，并将其彻底移除。