我怎么知道这不是病毒？

Question

所以想在RPI上安装XMrig，正好找到下面这篇文章

https://dev.to/ijason/cpu-mining-on-a-raspberry-pi-1e1d

我想知道其中是否有任何未写的内容，我确实有一个池 ID 以及我只是不知道是否有任何包对我的 RPI 造成任何破坏性影响的所有内容。（我挖矿的原因，是为了实验目的，我知道我不会得到太多）

Answer 1

向 Virustotal 提交文件：

Virustotal website

网站搜索网络安全社区上传并检查是否有任何二进制文件或 URL 已被报告为恶意。

此外，您可以将 ShiftLeftScan 用于 Python 代码、Github 代码等：

wget https://github.com/ShiftLeftSecurity/sast-scan/releases/download/v1.9.27/scan

chmod +x scan

sh <(curl https://slscan.sh)

sudo apt install docker.io
sudo systemctl enable --now docker
sudo usermod -aG docker USER

sudo docker run --rm -e "WORKSPACE=${PWD}" -v "$PWD:/app" shiftleft/sast-scan scan

https://github.com/ShiftLeftSecurity/sast-scan

我怎么知道这不是病毒？

How do I know this is not a virus?

raspberry-pi

raspbian

raspberry-pi3