原文:局域网Linux机器中病毒简单处理 .aliyun.sh 挖矿病毒 ---不彻底

. 昨天晚上同事打电话给我说自己的服务器上面的redis无故被清空了,并且查看aof 日志有很多 wget和write指令 一想就是大事不好.局域网中病毒了.. . 今天早上到公司忙完一阵简单看了下,就发现了五台机器中病毒. 悲伤无以言表 . 现象: CPU暴高, 通过虚拟化控制台就能看到 . 进入虚拟机简单查看一下. 使用top 就能看到 . 最简单的查看流程. 先看计划任务 病毒的脚本文件为 ...

2019-12-06 09:53 4 933 推荐指数:

查看详情

挖矿病毒处理记录

1.top查看挖矿病毒运行的进程,cpu一般占用很大比例 2. cd /var/spool/cron 到里面去看是否多了www或其他的定时任务文件 3. cd /tmp  然后 ll 查看一下,最近建的文件 挖矿程序一般都放这里面 4.查看项目 ...

Sat Apr 18 01:43:00 CST 2020 0 984
处理kdevtmpfsi挖矿病毒

CPU资源占用一直处于100%的状态,检查发现是kdevtmpfsi进程占用导致的。进程为挖矿程序。 kinsing 为它的守护进程 ps -aux | grep kinsing find / -name kdevtmpfsi 找到进程文件 删除它 find ...

Sat Jan 04 05:24:00 CST 2020 0 1534
kdevtmpfsi挖矿病毒处理

一、停止kdevtmpfsi 二、删除定时任务 三、杀进程及端口 四、删除相关文件 五、额外处理 查看异常IP地址 在云平台把异常地址来源IP的所有入站及出站封禁 添加定时脚本实时检查及杀死 ...

Thu May 21 22:29:00 CST 2020 0 1145
khugrepaged挖矿病毒处理

  今天登陆阿里云控制台,看到有两台服务器的CPU占用率竟达到了100%。使用top命令,其中一台服务器赫然显示出排在第一的khugrepaged。网上搜到了一篇文章讲解的很是详细,虽然解决的细节有差 ...

Sat Mar 02 02:25:00 CST 2019 0 1240
Linux被kdevtmpfsi 挖矿病毒入侵

Linux被kdevtmpfsi挖矿病毒入侵 一. 错误信息 二.解决问题 1.首先停掉kdevtmpfsi的程序 2.删除Linux下的异常定时任务 3.结束kdevtmpfsi进程及端口占用 4.删除掉kdevtmpfsi ...

Sun Apr 05 06:55:00 CST 2020 0 1037
Linux应急响应(三):挖矿病毒

0x00 前言 ​ 随着虚拟货币的疯狂炒作,利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为,并结合了高级攻击技术,以增加对目标服务器感染的成功率,通过利用永恒之蓝(EternalBlue)、web攻击多种漏洞(如Tomcat弱 ...

Mon Oct 08 06:42:00 CST 2018 0 876
彻底清除redis kdevtmpfsi (挖矿病毒)

最近公司服务器上redis总是过几天就断一次,之前一直好好的,然后就上服务器上去看。一看发现内存占用变成92%,然后有两个cpu占用100%。使用top命令查看后,发现redis有两个进程占了很 ...

Mon Dec 28 04:50:00 CST 2020 0 375
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM