處理過程： 1、查找異常進程，確定病毒進程，定位病毒腳本的執行用戶 2、殺掉病毒進程，注意要檢查清楚，病毒進程可能有多個，同時也要注意不要誤刪系統進程或者阿里雲的進程 3、檢查定時任務，一般都會有，以達到病毒自啟的效果，通過定時任務內容定位病毒腳本的位置，然后刪除病毒腳本 4、整改 ...

查了一下。是個挖礦病毒，cpu 占用巨高 。殺了又有守護進程啟動。網上有些殺死這個病毒的辦法，大家可以試試。但是不確定能殺死。 建議直接重裝系統。 然后，說說這貨怎么傳播的。 他通過redis 。目前中毒的 共同點就是 安裝了 redis 並且沒有設置密碼 ...

阿里雲連續好幾天給我發短信，說雲服務器訪問惡意IP。 查一下，媽耶，CPU100%，kdevtmpfsi也是著名的挖礦病毒，這還是我第一次在linux下遇到病毒。 原因大概是，我為了做大數據實驗，開了一個子賬戶，並設置一個很簡單的密碼；也有可以是大家說的redis未設密碼。 1. top ...

發現CPU直接100% ...

　　公司服務器負載突然上來了，用top命令查看，發現了一個很詭異的進程； 　　然后grep這個進程的進程號，發現是運行在/tmp/.solr/solrd下；於是趕緊殺進程，刪程序，負載就下來了； ...

1.top查看挖礦病毒運行的進程，cpu一般占用很大比例 2. cd /var/spool/cron 到里面去看是否多了www或其他的定時任務文件 3. cd /tmp 　然后 ll 查看一下，最近建的文件 挖礦程序一般都放這里面 4.查看項目 ...

說一說被挖礦事件搞的我想殺人的事！！！！ 2019年9月18日，發現服務器被黑，用亞馬遜服務器挖礦。 服務器部署組件：nginx redis mongodb jdk 具體症狀如下： 安裝mongodb，啟動mongodb后，發現mongo命令被莫名的刪除，無法進入數據庫，php程序報錯 ...

CPU資源占用一直處於100%的狀態，檢查發現是kdevtmpfsi進程占用導致的。進程為挖礦程序。 kinsing 為它的守護進程 ps -aux | grep kinsing find / -name kdevtmpfsi 找到進程文件 刪除它 find ...