初步解决挖矿病毒xmrig cpu miner
初步解决挖矿病毒xmrig cpu miner
本人初学者,前段时间写了个爬虫,暴露了ip,服务器受到攻击,被植入了木马,后来就发现中了这个挖矿病毒。之前曾经解决过,是把任务管理器中杂七杂八的进程都结束掉:将不认识的后缀为32位的进程都结束掉。
但是我服务器重启后发现还是有这个问题,说明注册表没清干净。
今天查了下网上的解决方案,好像都是用工具,没有比较简单的方法。下面是我今天初步清除的方法。
病毒特性:
xmrig cpu miner执行时,cpu占用率达到99%,结束进程后一段时间后会再次出现;通过查找文件位置,删除文件,一段时间后还是会出现文件,并执行。
我的解决方法是在C:\ProgramData目录下,把非文件夹的文件清除掉。
清除后已经不会出现这个进程,cpu占用也没有异常,只是不知道服务器重启后是否还会出现。
以上就是这次清除的文件。注:文件是隐藏文件。
不同浏览器清除相关组件
初步解决挖矿病毒xmrig cpu miner相关推荐
- 解决挖矿病毒占用cpu以及误删 ld-linux-x86-64.so.2 文件的问题
上次已经被抓去挖矿了当了一次旷工了,本以为解决了,没想到竟然死灰复燃. 这次占用cpu的依然是一个ld-linux的进程,kill掉之后同样就查了关于test用户的进程,果然,test用户的进程有10 ...
- qW3xT.6解决挖矿病毒 - 云服务器被植入挖矿脚本成为矿机
## qW3xT.6解决挖矿病毒 - 云服务器被植入挖矿脚本成为矿机 > 之前由于goblog应用因为不知名问题导致程序crash,之前只检查过云服务内存的情况,但是其他信息暂未检查,今天远程到 ...
- 阿里云服务器中招挖矿病毒XMrig miner解决方法
今天阿里云的项目经理给我打电话问我的服务器是否没有使用计划,确实自从上次中毒后就没再使用.今天登录阿里云服务器 WindowsServer2012 远程桌面,发现XMrig miner.exe cpu ...
- 解决挖矿病毒占用高cpu(sysupdate、networkservice)
我也是有一段时间服务器变的很卡,那时我还以为是我自己的软件装太多导致的问题,不看不知道,看了吓一跳,服务器已经被攻击了,接下来,我来分享下如何查找和解决这个病毒. 一.找出病毒 当发现服务器卡的时候, ...
- 通过限制挖矿病毒cpu占用率来解决挖矿病毒,简单奏效
中了挖矿病毒尝试使用了删除病毒脚本 最终无效 尝试使用定时任务的方式去处理病毒,发现定时任务被锁定,会自动修改定时任务.看了好多帖子处理这个病毒很是麻烦,下面使用工具进行处理. 首先再服务器中下载使用 ...
- 解决挖矿病毒(定时任务、计划任务、系统定时器、定时启动、crontab、入侵)
在阿里云使用redis,开启了6379端口,但是当时并没有对redis的密码进行设置. 在晚上一点左右.阿里云给我发短信,告诉我服务器出现紧急安全事件.建议登录云盾-态势感知控制台查看详情和处理. 于 ...
- Linux 下qW3xT.2,解决挖矿病毒
早上开启电脑,连接服务器,使用top查看cpu状态.结果显示进程占用cpu99%以上. 在网上百度,了解到qW3xT.2是一个挖矿病毒.也就是说别人利用你的电脑挖矿.谋取利益. 解决办法: 1.首先解 ...
- qW3xT.2,解决挖矿病毒。
在阿里云使用redis,开启了6379端口,但是当时并没有对redis的密码进行设置. 在晚上一点左右.阿里云给我发短信,告诉我服务器出现紧急安全事件.建议登录云盾-态势感知控制台查看详情和处理. 于 ...
- 记一次解决挖矿病毒的过程(sysupdate、networkservice)
对于挖矿病毒,我们如何发现它呢?其实有个很显然的问题,挖矿病毒会超级占用cpu,当你发现你的服务器变的很卡的时候,这时候,可能就是挖矿病毒或者其他病毒正在攻击你的服务器. 我也是有一段时间服务器变的很 ...
最新文章
- java统计大于0的个数_java中0的问题(依据0统计数量时出错)
- 关于Viual Studio 改变编辑器背景背景及背景图片
- MySQL 过滤规则-误解处理
- python需要php吗-python可以代替php吗
- 谈谈虚拟化及其安全性
- 欢迎使用Markdown编辑器写博客
- 终结 Python 原生字典?这个库要逆天改命了
- 使用RMAN创建复制数据库
- 苹果手机电量剩余多少冲电对电池最好?
- LeetCode ——24. 两两交换链表中的节点
- 23. Navigator javaEnabled() 方法
- MySQL日期时间函数大全
- android65535错误实现,Android 65535问题的解决方法
- 《自己动手写操作系统》 第一章总结
- netty系列之:真正的平等–UDT中的Rendezvous
- android录制amr音频文件,android – 以AMR文件格式录制音频
- 【C#】基于System.Speech库实现语音合成与语音识别
- 越来越大的人使用计算机的原因,为什么越来越多的人喜欢用WPS这款电脑软件?这几点是关键原因...
- Ubuntu基本使用指南
- CSDN会员他到底有什么用?