阿里云服务器中挖矿病毒解决办法（已实践）

1、cpu过高，中病毒了

2、进入Linux连接阿里云服务器

3、使用top命令动态查看cpu占用率

两种情况
1、未发现占用率很高的进程，跳到第七步
2、发现了占用率很高的进程，使用kill -9  pid 杀死进程会发现病毒继续出现，没用，跳到第四步

4、查看病毒文件地址

输入 ls -l /proc/{病毒PID}/exe    查看病毒路径

5、进入病毒文件，将其统统删除

6、kill 杀死进程，完成，再次查看cpu，无病毒进程搞定

7、如果阿里云服务器中显示cpu很高，但是Linux查看进程未发现cpu占比高的进程，那么说明隐藏了进程。

通过 cat /etc/ld.so.preload 发现里面有.so的文件，这是病毒隐藏文件
vim 进入该文件你会发现许多.so文件，但是属于只读文件，不能修改文件
所以干脆将整个 ld.so.preload文件删除。

8、删除后，使用top查看进程，出现cpu占比率高的进程

9、跳到第四步操作

10、用crontab -l 查看有无定时任务
删除定时任务 crontab -r

总结：

 1. 用top查看进程  获取病毒pid2. 隐藏    删除 cat /etc/ld.so.preload      .so文件  3.  未隐藏4. ls -l /proc/{病毒PID}/exe    查看病毒文件路径5. 删除病毒文件6. kill -9 pid  杀死病毒进程

阿里云服务器中挖矿病毒解决办法（已实践）相关推荐

记一次阿里云服务器中挖矿病毒处理
1.收到阿里云发来的预警短信 [阿里云]尊敬的1*********9:云盾云安全中心检测到您的服务器:1xx.xx.xx.x5(gateway)出现了紧急安全事件:主动连接恶意下载源,建议您立即登录云 ...
阿里云服务器中挖矿病毒处理方法，centos7
今天上班,发现公司的服务都没了,进服务器一看,好家伙,top一看,cpu直接飙到百分之80,还是个乱码的进程名称,一看就是挖矿的病毒. 然后我查资料,说是先通过 /proc/pid/exe 找到进程路 ...
云服务器中挖矿病毒了怎么办？
今天早上一起来,收到几十条阿里云发过来的短信,说的是6379端口已被禁用,好家伙从我redis的端口进行植入病毒对吧,接着登录服务器里面用top命令查看发现一切都是正常的情况,那我们到阿里云控制台去 ...
阿里云服务器被挖矿病毒minerd***的解决方法
早晨上班像往常一样对服务器进行例行巡检,发现一台阿里云服务器的CPU的资源占用很高,到底是怎么回事呢,赶紧用top命令查看了一下,发现是一个名为minerd的进程占用了很高的CPU资源,minerd之 ...
【云服务器】阿里云服务器遭遇挖矿病毒、被远控的解决方法（亲测有效）
目录 1.阿里云服务器为什么容易被运控,中病毒 2.解决方案(以下只是我个人的理解) 注意:记得重置系统,病毒很难清理干净的 1.阿里云服务器为什么容易被运控,中病毒相信各位小伙伴们一定也会遇到阿里 ...
阿里云服务器被挖矿病毒入侵处理
前言最近个人阿里云轻量应用服务器cpu一直满负荷运行,原来是被挖矿病毒入侵了,这里记录一下和病毒斗智斗勇的过程. 杀掉进程 top查看进程id 杀死进程 kill -9 11353 杀死进程清理定 ...
阿里云服务器被挖矿怎么解决
2019独角兽企业重金招聘Python工程师标准>>> 春节刚开始,我们SINE安全,发布了2018年服务器被挖矿的整体安全分析报告.该安全报告主要是以我们去年的整一年的安全数据为基 ...
记云服务器中挖矿病毒与防范
文章目录前言大致过程发现过程应对措施与防范前言我自己的一台腾讯云服务器还有工作室指导老师的电信云服务器都中过挖矿病毒,其特征都是出现CPU拉满的情况. 腾讯云电信服务器大致过程发现过 ...
阿里云服务器中挖矿木马处理过程
在阿里云租用一台服务器,最近发现被异地登陆,紧接着出现异常下载. 登陆服务器,发现CPU达100%,并且安骑士提示有挖矿进程. 因为对linux系统不是很熟悉,故而边找资料边处理实验,最后记录下来以便 ...

阿里云服务器中挖矿病毒解决办法（已实践）

阿里云服务器中挖矿病毒解决办法（已实践）相关推荐

最新文章

热门文章