最近一段时间，公司内网的linux服务器无故CPU占用很高，导致系统缓慢，严重影响研发部的正常工作。
经排查是部分linux服务器中了挖矿病毒，该病毒占满cpu进行挖矿，导致系统缓慢。

现将清除挖矿病毒的步骤梳理如下：

1. 检测服务器是否有挖矿病毒

使用top命令查看进程及占用cpu百分比，
如果该进程名称为随机字符串，且cpu占用非常高，则可能感染了挖矿病毒，见如下截图。

2. kill 病毒进程id

kill掉CGroup的所有进程id

systemctl status 病毒进程id

3. kill 包含tracepath的进程

ps -ef|

服务器中了挖矿病毒的检测及删除方法相关推荐

服务器中了挖矿病毒的检测及删除方法（如dhpcd，kdevtmpfs等）
最近一段时间,公司内网的linux服务器无故CPU占用很高,导致系统缓慢,严重影响研发部的正常工作. 经排查是部分linux服务器中了挖矿病毒,该病毒占满cpu进行挖矿,导致系统缓慢. 现将清除挖矿病 ...
jenkins漏洞导致服务器中了挖矿病毒！cpu飙高351%！看我如何消灭它！
作者:SilentBillows,资深Java工程师,架构师小秘圈特约作者!欢迎大家投稿,在后台回复投稿即可! 一, 定位问题 1.发现cpu异常,查看对应的进程信息 [root@versionlib ...
阿里云服务器中招挖矿病毒XMrig miner解决方法
今天阿里云的项目经理给我打电话问我的服务器是否没有使用计划,确实自从上次中毒后就没再使用.今天登录阿里云服务器 WindowsServer2012 远程桌面,发现XMrig miner.exe cpu ...
AWS 云服务器中kdevtmpfsi挖矿病毒处理方法
从top 命令可以看出有一个名称为kdevtmpfsi 的进程占用cpu 特别高,高达780% 8核的cpu一个进程就占用这么多,而亚马逊云平台确显示实例运行状态正常,真是感到不可理解 1 先使用 p ...
服务器的安全应该从哪些角度考虑-中了挖矿病毒
我们有客户服务器区域中了挖矿病毒, 这个应该怎么防护,服务器的安全应该从哪些角度考虑 ********* 这个东西比较复杂,关键就是怎么感染的挖矿病毒,首先你要把原始的这个边界上的那个防火墙检查一下, ...
记录一次服务器清除xmrig挖矿病毒，及伪装成mysql的挖矿病毒！
突然发现服务器cpu及负载全部达到100%,不出意外应该是中病毒了,开始十万火急的排查!!!!! 1.首先执行 top 查看具体占用果然不出所料,中了挖矿病毒,下面开始清除 2.直接杀死进程 kil ...
服务器中了勒索病毒怎么办？服务器中了勒索病毒怎么处理解决？
服务器中了勒索病毒怎么办?服务器中了勒索病毒怎么处理解决? 前言:勒索病毒是一种新型的计算机病毒,并且它有多种后缀形式,像.mallox,.devos,.elbie,.eking,.eight,.86 ...
服务器被勒索病毒攻击怎么办，服务器中了勒索病毒怎么处理
随着网络的广泛应用,服务器被勒索病毒攻击成为了一种常见的攻击方式.一旦服务器中了勒索病毒,将给网站和企业的安全造成严重的威胁,使相关信息被盗取或丢失.那么,一旦服务器被勒索病毒攻击,我们应该如何应对呢 ...
服务器中了勒索病毒数据能找回吗？服务器中了勒索病毒怎么解决？
在现代社会中,很多组织和企业都依赖于服务器来存储和管理其数据.然而,随着互联网的普及和技术的进步,网络安全问题也越来越严重.其中,勒索病毒是一种非常危险的网络威胁,它可以加密服务器上的数据,并要求向攻 ...

服务器中了挖矿病毒的检测及删除方法

1. 检测服务器是否有挖矿病毒

2. kill 病毒进程id

3. kill 包含tracepath的进程

服务器中了挖矿病毒的检测及删除方法相关推荐

最新文章

热门文章