qW3xt.2服务器病毒

开发需要redis服务，随手装了一个，没修改端口号，设了密码，开发把密码给注释了，引发的问题。

先来看下严重程度

随后便搜索了qW3xt.2是什么鬼，百度上基本都说是是病毒，我就把该进程pid杀了，cpu正常多了，find / -name qW3xt.2 也没关于这个病毒的文件，于是，我发现在pnscan这个进程cpu次于qW3xt.2 ，在我的服器上也算占用率比较高的，而且杀进程竟然对它不起作用，杀了又会重新启一个，后来确认过不是开发的应用，并且网上说是木马，就用ps aux | grep pnsan，看到了这个

直接去/usr/local/bin/下把pnscan这个启动文件删除了，两三天了cpu负载正常，但是不知道还有什么残留文件没有，暂时算是解决了吧。

如果各路大神有好的方法，小的就在此坐等涨姿势。

转载于:https://www.cnblogs.com/jiayannvwang/p/9593640.html

qW3xt.2服务器病毒相关推荐

linux 服务器被植入ddgs、qW3xT.2挖矿病毒处理记录
被入侵后的现象: 发现有qW3xT.2与ddgs两个异常进程,消耗了较高的cpu,kill掉后过一会就会重新出现. kill 掉这两个异常进程后,过一段时间看到了如下进程: 首先在/etc/sysc ...
解决一次服务器病毒被杀的情况
背景下午查看服务器的时候,突然发现服务器突然变得很卡.查看进程的时候发现有个叫blil的进程占有大量CPU资源,最高达到CPU60%的资源. 第一步,直接删除病毒和定时启动程序搜索blil地址,在 ...
linux 服务器病毒,Linux 服务器中木马病毒及清除过程
一.背景晚上看到有台服务器流量跑的很高,明显和平常不一样,流量达到了800Mbps,第一感觉应该是中木马了,被人当做肉鸡了,在大量发包. 我们的服务器为了最好性能,防火墙(iptables)什么的都 ...
阿里云 qW3xT.4 挖矿病毒问题
查了一下.是个挖矿病毒,cpu 占用巨高 .杀了又有守护进程启动.网上有些杀死这个病毒的办法,大家可以试试.但是不确定能杀死. 建议直接重装系统. 然后,说说这货怎么传播的. 他公国redis .目前 ...
网站服务器病毒扫描,VirSCAN.org-多引擎在线病毒扫描网 v1.02，当前支持 47 款杀毒引擎...
文件列表文件名校验码 AndroidManifest.xml 0x54811586 assets/MobirooStrings.txt 0x596b6fc assets/MobirooString ...
Centos qW3xT.2 挖矿病毒
亲测,管用! https://blog.csdn.net/yitian_66/article/details/81304681
服务器系统病毒的来源,服务器中病毒的症状是什么？
我们都知道现在我们身边有很多的病毒,经常会见到手机和电脑中病毒,你知道电脑中病毒后是什么症状吗?最近很多微信用户问我服务器中病毒的症状是什么?下面小编带你了解一下中病毒的症状是什么? 服务器中病毒的症 ...
记录一次服务器清除xmrig挖矿病毒，及伪装成mysql的挖矿病毒！
突然发现服务器cpu及负载全部达到100%,不出意外应该是中病毒了,开始十万火急的排查!!!!! 1.首先执行 top 查看具体占用果然不出所料,中了挖矿病毒,下面开始清除 2.直接杀死进程 kil ...
[MySQL]经常无故崩溃amd.dll , boot1.exe病毒
近段时间有大量客户反馈,mysql经常无故崩溃或者是在C盘根目录出现 amd.dll , boot1.exe文件此病毒为mysql数据库的漏洞所导致,目前所有版本均有此问题目前已经有大量的客户出 ...
eset找不到服务器更新失败,ESET NOD32连接到服务器以更新常见的错误检测方法
对于使用NOD32企业版的用户,客户端通常会在这种情况下更新内部服务器: (1)客户端提示"从更新服务器下载文件时出错"或"在服务器上找不到文件" 客户端显示& ...

qW3xt.2服务器病毒

qW3xt.2服务器病毒相关推荐

最新文章

热门文章