linux centos7 解决挖矿病毒kthreaddk 高CPU占用

top查看cpu占用，发现kthreaddk cpu占用爆满，kill -9 pid没用，会自动重启，被植入的定时脚本。

输入crontab -l 发现有一个定时任务，如果没有其他的定时任务，可以crontab -r 直接删除。

但是问题依旧没有解决，一会又kthreaddk重启了。

输入netstat -ntpl查看端口号，发现一个50859端口号没有见过，问题就在这里，定时脚本就是从这个端口植入进来的。

ps -ef |grep 50859 发现一个 /boot/grub2/i386-pc/twq907 目录

先 rm -rf /boot/grub2/i386-pc/twq907

再 kill -9 1653（50859端口的pid）

关闭50859端口

firewall-cmd --remove-port=50859/tcp --zone=public --permanent

firewall-cmd --reload

关键步骤

ls -al ll /proc/pid（kthreaddk ）/exe

rm -rf 上面查到路径

kill -9 pid（kthreaddk ）

crontab -l

crontab -r

立即重启服务器！！！

重启后top查看cpu恢复正常。

linux centos7 解决挖矿病毒kthreaddk 高CPU占用相关推荐

初步解决挖矿病毒xmrig cpu miner
初步解决挖矿病毒xmrig cpu miner 本人初学者,前段时间写了个爬虫,暴露了ip,服务器受到攻击,被植入了木马,后来就发现中了这个挖矿病毒.之前曾经解决过,是把任务管理器中杂七杂八的进程都结 ...
qW3xT.6解决挖矿病毒 - 云服务器被植入挖矿脚本成为矿机
## qW3xT.6解决挖矿病毒 - 云服务器被植入挖矿脚本成为矿机 > 之前由于goblog应用因为不知名问题导致程序crash,之前只检查过云服务内存的情况,但是其他信息暂未检查,今天远程到 ...
解决vscode卡顿，CPU占用过高的问题
解决vscode卡顿,CPU占用过高的问题参考文章: (1)解决vscode卡顿,CPU占用过高的问题 (2)https://www.cnblogs.com/qqfontofweb/p/871569 ...
技嘉H370 HD3主板的物理机上安装 Linux CentOS7 解决无网卡驱动
技嘉H370 HD3主板的物理机上安装 Linux CentOS7 解决无网卡驱动一般的机器网卡驱动会随Linux系统一起安装,但有些奇葩的主板的网卡驱动Linux安装包没有,这就得找到它的网卡驱动 ...
java 高cpu占用问题解决
这是一次真实的问题解决,献给同样被高cpu问题困扰的大家. 背景: 某天内部用户反馈,前端界面加载特别慢.测试了网络,日志,代码,感觉都正常,但是程序在使用查询sql的时候就是不返回. 1.进到lin ...
java cpu 内存使用情况_java高cpu占用和高内存占用问题排查　（转）
高cpu占用 1.top命令:Linux命令.可以查看实时的CPU使用情况.也可以查看最近一段时间的CPU使用情况. 2.PS命令:Linux命令.强大的进程状态监控命令.可以查看进程以及进程中线程的 ...
线上Java 高CPU占用、高内存占用排查思路
一.前言处理过线上问题的同学基本上都会遇到系统突然运行缓慢,CPU 100%,以及Full GC次数过多的问题.当然,这些问题的最终导致的直观现象就是系统运行缓慢,并且有大量的报警.本文主要针对系统 ...
Windows10LTSC wsapp 高CPU占用
今天脑子一热,在虚拟机中安装了Windows10LTSC主要因为这个是微软官方精简版本.心想使用精简版本使用起来更流畅. 镜像下载我是从这篇文章中的链接下载的. https://zhuanlan.z ...
wsl1升级到 wsl2 后高cpu占用解决方案
wsl1升级到 wsl2 后高cpu占用解决方案 wget https://launchpadlibrarian.net/474302949/libc6_2.31-0ubuntu8+lp1871129 ...

linux centos7 解决挖矿病毒kthreaddk 高CPU占用

linux centos7 解决挖矿病毒kthreaddk 高CPU占用相关推荐

最新文章

热门文章