kthreaddk病毒查杀记录

今日在zabbix上查看到某台服务器的CPU使用率过高（几乎100%）。进入服务器top查看到一个异常的进程kthreaddk。

第一步：kill掉对应pid之后还会继续出现，意识到这是病毒文件，会一直不停的产生。

第二步：ll /proc/pid/exe 查看具体的文件地址，可以直接删除。但发现该文件会自动删除，并再次生成其他文件在另外的目录下，如此不停循环。

第三步：关掉对外的无用端口，看到机器上开了很多的端口对外，但其实本身意义不大，直接在后台对外关闭。

第四步：查看到该进程的管理用户是git。检查git用户的crontab。果然有定时任务在里面，且删掉之后还会继续产生，所以直接删除是无效的，之后又尝试停掉crontab服务【systemctl stop crond】，但依旧无效。

第五步：该进程一直用git用户操作，但细想，其实git用户的权限是很小的，不该有权限在出问题的目录下不停的产生&删除目录和文件。检查发现服务器上的某个目录权限居然是drwxrwxrwx，后将该目录的权限全部修改为drwxr-xr-x【chmod -R 755 /dir】。

至此，问题得以解决。

kthreaddk病毒查杀记录相关推荐

W32.Downedup.B顽固病毒——查杀记
W32.Downedup.B顽固病毒--查杀记:前因后果 Dec 20.2011 这几天的我,埋头忙碌于处理这么一件事--近来被一个名为W32.Downedup.B顽固病毒折腾了一段时间,弄得新上线的 ...
android病毒下载地址,LINE病毒查杀
LINE病毒查杀是免费通话.免费传讯「LINE」的周边应用程序之一.它能保护智能手机上个人信息的安全,使其免于病毒或恶意程序的侵害.您只要执行几个简单的步骤就能确认手机状态或完成病毒扫描. LINE病 ...
Android进阶之路 - 病毒查杀
那段时间公司app陆续被应用平台下架,后面发现主要被腾讯管家报的木马病毒,针对于此病毒,官方并未进行说明,对应病毒资料也很少,所以我们需要自己逐步去排毒,解决病毒最重要的一步应该是定位病毒,然后根据病 ...
Linux下 XordDos(BillGates)木马查杀记录
最近朋友的一台服务器突然网络异常,cpu占用率暴表,登录上去一查,cpu占用300% 左右,流量异常,经过看查进程,获取信息最终确认为中了dos木马,经过几天的研究,基本上已经清除,以下是清理记录. ...
文件夹exe病毒查杀方法（图解）
文件夹exe病毒查杀方法(图解) http://www.antidu.cn/html/200901/wenjianjiabingdu-exe.html ------------------------ ...
android146 360 病毒查杀
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android=&quo ...
彻底分析ARP病毒查杀防范全攻略
彻底分析ARP病毒查杀防范全攻略近期在全国范围内大规模爆发arp病毒及其各种变种.如果局域网中发现许多台电脑中毒,电脑中毒后会向同网段内所有计 ...
Android病毒查杀原理
1.常规本地查杀特征码: 在手机系统中,每个应用都有它特有的特征信息,他是该应用所特有的,每个应用都是不同的,这就是手机的特征码. 应用的特征码包括:包名和应用签名 Android中,同一个包名的程 ...
U盘病毒查杀并打补丁
一个查杀U盘病毒并给每个磁盘打补丁的批处理,打过补丁后的磁盘(包括U盘.移动硬盘)可以避免感染绝大部分U盘病毒.下面给出程序代码: @echo off cls color 0D echo. echo ...
3D Max 软件重置和病毒查杀
3D Max 软件重置和病毒查杀今天没有给大家带来新的3d max的操作教学内容,但是会给大家介绍两种对与3d max软件出错的解决办法! 随着3d max这款软件的普及,市面是出现过很多种类的3d ...

kthreaddk病毒查杀记录

kthreaddk病毒查杀记录相关推荐

最新文章

热门文章