Linux minerd木马清除

最近一段时间，总是有人反映公司的一台测试服务器访问速度很慢，半天都打不开。开始的时候，以为是这两天新部署的测试程序导致的。想着测试完关掉就没有事情了。后来，仔细想了想，觉得不对。新的测试程序，并不是很消耗资源啊。于是登上去看了看，不看不知道，一看吓一跳。 top命令一查，发现有一个叫做 minerd 的进程，居然占用了99%的CPU. 这个东西一看名字，就不是什么好东西。肯定是别人挂的木马啦。

于是，按照常规方法，首先ps -ef|grep minerd 看这个进程的详情，发现这个进程，执行的是/opt/minerd 的命令。于是，删除这个命令，并kill -9 杀掉相应的进程。

根据经验，这东西绝不会这么容易被清除的，肯定还有别的手脚，于是开始检查crontab。果然，root的crontab中有一个非常可疑的东西，于是删除。

为了以防万一，用top命令，继续观察一下。奇怪的现象发生了，minerd又出现了。

这下有点奇怪了，于是重头检查了一遍，包括crontab linux启动时执行的命令却再也没有发现minerd的踪迹。

想了半天，估计可能是crontab 没有生效。于是，按照顺序，再来一遍。停掉cronb 服务，删除/opt/minerd 文件， kill -9 杀掉进程。重启cronb服务

继续top观察。

这下终于不再出现minerd的东西了，系统总算恢复正常了。

Linux minerd木马清除相关推荐

Linux minerd木马清除(续)
前两天清除了minerd木马之后,服务器一直运行良好.本来以为就这样解决问题了.结果,今天晚上,突然收到监控组的告警,说服务器再度变慢,不但cpu 100%了,就是连带宽也100%了.我晕,于是SSH ...
记一次Linux挖矿木马清除
现象 CPU监控爆满至100% 查进程发现: 1.谜之六字木马 2.定时任务异常 3.hosts异常 4.root家目录两个隐藏文件 cat /root/.ucxin.sh #!/bin/bash e ...
清除linux挖矿木马[crypto]的过程
朋友反馈,阿里云管控台报警,cpu占用100%,瞬间想到挖矿木马(因为本驴之前中过招,排查过程点开本驴主页微头条寻找). 排查过程如下: 1.top命令查看进程占用情况,没有发现可疑进程,而且cpu的 ...
Linux中木马如何处理
如果是Linux服务器中了病毒,那么如何发现病毒并且清楚该病毒呢,我这边说说我的一些处理的大概思路吧. 1.注意备份数据,运维首先想到的是数据得安全性,一般情况你要注意这台中病毒的是app应用.文件. ...
分析teamTNT团队Linux挖矿木马执行过程与防范
分析teamTNT团队Linux挖矿木马执行过程与防范公司需要扩展海外业务,需要有一台海外云服务器.当我们把应用部署上去时的第二天所有应用down掉了,然后发现ssh连接服务器特别慢.好不容易连接上 ...
详解新网银木马清除技巧
近日,金山反病毒中心截获一特殊的新网银木马病毒,该木马会删除系统的关键登录程序userinit.exe,导致系统重启后反复登录,无法进入桌面.金山反病毒中心已经紧急升级处理该病毒,将提供了系统修复方案 ...
Linux服务器如何清除dns缓存
Linux服务器如何清除dns缓存 DNS缓存是一个临时数据库,用于存储已解释的DNS查询信息.换句话说,每当你访问网站时,你的操作系统和网络浏览器都会保留域名和相应IP地址的记录. 这消除对远程DN ...
redis 挖矿木马清除
redis 挖矿木马清除 https://www.360zhijia.com/anquan/447557.html https://github.com/MoreSecLab/DDG_MalWare_ ...
C盘目录下隐藏木马清除方法
例:C:\Windows\Fonts目录底下隐藏木马清除方法 1.打开命令提示符,目录切换到C:\Windows\Fonts目录底下,命令:cd C:\Windows\Fonts 2.查看该目录底下的 ...

Linux minerd木马清除

Linux minerd木马清除相关推荐

最新文章

热门文章