问题描述

阿里云服务器报有采矿木马,登录服务器后发现CPU满负荷,无法安装阿里云的安全客户端,安装火绒杀毒软件后,杀毒软件也无法运行,提示文件无法找到。通过任务管理器关闭可疑的svchost.exe后,马上就创建了一个新的svchost.exe进程,继续把cpu占满。


解决方案:

  1. 任务管理器-》详细信息,设置svchost.exe进程相关性,将进程使用cpu设置为1个。降低cpu占用率。

  2. 提示文件无法找到,是因为木马程序进行了映像劫持,在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 中删除对应项目即可。

  3. 安装杀毒软件,彻底消灭木马。

解决windows的挖矿木马相关推荐

  1. net start mysql 服务名无效_记一次服务器被植入挖矿木马cpu飙升200%解决过程

    来自:开源中国,作者:我叫刘半仙  链接:https://my.oschina.net/liughDevelop/blog/1786631 " 某日,正在午休中,突然一则噩耗从前线传来:网站 ...

  2. 如何解决服务器挖矿木马

    服务器挖矿木马在17年初慢慢大规模流行,hack利用网络入侵控制了大量的计算机,在移植矿山计划后,利用计算机的CPU和GPU计算力完成了大量的计算,获得了一些木马远控资源.17年后,挖矿木马慢慢变成互 ...

  3. Linux运维之解决服务器挖矿木马问题

    文章目录 1 挖矿木马 1.1 定义 1.2 挖矿特征 1.3 解决挖矿木马 1.3.1 阻断异常网络通信(非必需) 1.3.2 清除定时任务 1.3.3 清除启动项 1.3.4 清除SSH公钥 1. ...

  4. 六、关于阿里云CentOS7被挖矿木马程序入侵的解决办法

    查看进程:top 发现一个command为java的程序一直在偷吃我的cpu,逗我玩,我的java怎么可能会偷吃,一开始还真以为是java文件 查看进程命令:top c 一看,是一个在/var/tmp ...

  5. 挖矿木马的战略战术分析

    前言 比特币等虚拟货币在2019年迎来了久违的大幅上涨,从最低3000美元上涨至7月份的14000美元,涨幅达300%,巨大的金钱诱惑使得更多的黑产团伙加入了恶意挖矿的行列.阿里云安全团队通过对云上僵 ...

  6. 第七十六期:糟糕!服务器被植入挖矿木马,CPU飙升200%

    某日,正在午休中,突然一则噩耗从前线传来:网站不能访问了! 作者:我叫刘半仙 某日,正在午休中,突然一则噩耗从前线传来:网站不能访问了! 图片来自 Pexels 此项目是我负责,线上服务器用的是某讯云 ...

  7. python挖矿木马_记一次阿里云被植入挖矿木马的事件

    今天上午同事说我负责的那个模块不工作了,我登录了一下阿里云服务器排查一下,发现服务器运行很慢.(因为你敲的命令字符回传的很快,但是命令的响应时间长,所以是服务器卡了,而不是网络的问题) 使用top查看 ...

  8. 记一次linux挖矿木马的处置

    场景 受公司委托对客户服务器挖矿木马进行应急处置,客户说服务器很卡让我们排查处置一下,okok,直接远程开搞开搞,所有可疑文件先下载留存,再删除. 排查分析 使用top命令查看CPU使用率时发现,进程 ...

  9. 云服务器被植入挖矿木马,CPU飙升200%处理方案

    云服务器被植入挖矿木马,CPU飙升200%处理方案 1,通过执行top命令,即可在返回结果中看到当时系统的CPU占用率. top -c 2.检查防火墙iptables规则中是否存在可疑端口 iptab ...

最新文章

  1. 强化学习,路在何方?
  2. 《信息安全技术健康医疗数据安全指南》国家标准
  3. @MarkFan 口语练习录音 20140415 [MDL演讲口语录音]
  4. vaadin_Vaadin Flow –奇妙的鹿
  5. 7-4 特殊数字 (10 分)
  6. 12月14日云栖精选夜读:活动推荐丨阿里云TechInsight论坛为什么这么火?
  7. idea 优化_JVM优化:如何利用VisualVM对高并发项目进行性能分析
  8. 微信端支付宝支付,iframe改造,解决微信中无法使用支付宝付款和弹出“长按地址在浏览器中打开”...
  9. 系统需求分析与领域建模
  10. 精细加工领域中超快激光的应用
  11. spurious retransmission timeouts理解
  12. MIPI DSI协议笔记
  13. <<飞 鸟 集>> 泰戈尔
  14. 如何申请公众号的专属微社区?
  15. 模型预测控制(MPC)解析(七):约束控制问题的表述
  16. flutter 如何实现虚线框按钮
  17. 关于提词器的知识都在这了
  18. 清华大学机械系研发微小型管道机器人,实现亚厘米级管道高效探测
  19. 3ds max - 导出 fbx 后,再导入 到 unity 材质会分开的问题如何解决
  20. 数据类型与字节(字符)

热门文章

  1. 破解微信小游戏-动物餐厅之无限小鱼干
  2. Linux实战技巧--文件系统操作(四)--文本内容查看(cat/head/tail)
  3. 分布式事务解决方案之最大努力通知 上篇
  4. shell脚本打印出时间
  5. 著名的海龟式期货交易系统完整版来了!值得收藏!
  6. 一款功能强大的 IP 查询工具!开源,放心用
  7. Ez-USB FX3开发板的使用
  8. 快速抠图工具-InPixio Photo Eraser
  9. unity3d:弹道飞行
  10. word2vec你可能不知道的秘密