清除Linux挖矿病毒

今天上服务器发现特别卡，有点奇怪，也没安装什么软件，况且昨天还是好好的。
top一下，不看不知道，一看吓一跳，有几个莫名的进程，CPU达到了200%。

查了下资料，才发现是被人利用挖矿了。
不过不要急，先把相关进程kill掉
然后进/etc里面查看相关文件
大概就是networkservice,sysupdate,sysupdates,config.json,sysguard这几个
注意，先用crontab查看一下有没有相关的定时任务，防止又重启这些任务
有的话就清除掉相关任务
然后我们用rm来一一的删除上面的几个文件
如果删除不了，也不要急，因为病毒可能用了chatrr命令不允许改变
那我们先用chattr -i命令，然后再用rm 这样就能删除了
查看/etc/selinux/config，如果里面是SELINUX=disabled，改回SELINUX=enforcing
然后重启服务器
最后，切记，立刻修改系统密码，尽量修改的复杂点

清除Linux挖矿病毒相关推荐

Linux挖矿病毒清理流程
Linux挖矿病毒清理流程 1.前言: 根据阿里云快讯病毒公布: Redis RCE导致h2Miner蠕虫病毒,其利用Redis未授权或弱口令作为入口,使用主从同步的方式从恶意服务器上同步恶意modu ...
Linux——挖矿病毒(sysupdate, networkservice进程)清除解决方案
问题描述 Linux进程阿里云管理控制台看看CPU占用率解决方案 top命令获取进程号查看进程运行的文件位置 ls 命令 ls -l proc/{进程号}/exe sysupdate.netw ...
linux挖矿的清理工具,Linux挖矿病毒的清除与分析
文章目录起因清除过程确定病因开始清除复发定时任务 update.sh分析修复样本分析:networkservice文件的分析分析准备功能分析 sysguard 样本下载 *本文中涉 ...
Linux挖矿病毒的清除与分析
清除过程确定病因这个病毒还不是算很变态,很多挖矿病毒,使用top命令都看不到挖矿程序的进程. 基本可以确定这个占据绝大部分cpu资源的进程sysupdate,就是挖矿程序了,我们需要先找到他. 使 ...
Linux服务器清除xmrig挖矿病毒详细教程
近期遇到很多小伙伴在咨询服务器CPU被占满,排查后发现中了xmrig挖矿病毒,并且通过kill 杀掉进程后,还会自动启动.这是由于只是停止了xmrig挖矿病毒的进,没有彻底删除病毒文件,导致会病毒会自 ...
记录一次服务器清除xmrig挖矿病毒，及伪装成mysql的挖矿病毒！
突然发现服务器cpu及负载全部达到100%,不出意外应该是中病毒了,开始十万火急的排查!!!!! 1.首先执行 top 查看具体占用果然不出所料,中了挖矿病毒,下面开始清除 2.直接杀死进程 kil ...
Linux挖矿病毒事件应急响应演练(dbused木马)
文章目录 1 环境准备 2 攻击阶段 3 应急响应 3.1 检测阶段 3.2 根除阶段 1 环境准备 **攻击机**:kali(192.168.130.131) **靶机**:Ubuntu(192.1 ...
linux挖矿病毒清除 .ssh3 /tmp/.
症状: cpu 飙高,如果有java 程序的话会发现程序每隔30分钟重新启动一次用top命令查看发现 /tmp/. 这个程序非常消耗cpu 病毒源码病毒定时任务清除过程: 1. 先停止定时任 ...
Linux挖矿病毒排查(通过redis入侵服务器原理)
入侵原理攻击者通过redis连接服务器在服务器上写入ssh免密登录的公钥 1.生成 ssh 公私钥文件, 写入待发送文件* ssh-keygen -t rsa -C "xxx"* ...

清除Linux挖矿病毒

清除Linux挖矿病毒相关推荐

最新文章

热门文章