网络安全-挖矿病毒XMrig miner

最新推荐文章于 2024-08-28 19:20:42 发布
最新推荐文章于 2024-08-28 19:20:42 发布
阅读量955 收藏 1
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/L120305q/article/details/129971609
版权
文章描述了远程无法连接到服务器的问题，同时指出服务器CPU占用率过高并出现安全警告。作者探讨了三种解决方案，包括备份当前状态、通过云控制台进行管理以及考虑重装系统，尤其是针对开机自启动程序的排查和处理。
摘要由CSDN通过智能技术生成

远程连不上服务器
在这里插入图片描述

监控显示CPU干满
在这里插入图片描述

报警显示安全警告
在这里插入图片描述

开机自启内置程序（已删完后路径找不到）
在这里插入图片描述

查资料
在这里插入图片描述

1、备份型解决方案
在这里插入图片描述

2、云控制台解决方案
在这里插入图片描述

3、重装系统型解决方案

在这里插入图片描述

二手卡西欧
关注
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 4480
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
阿里云服务器中招挖矿病毒XMrig miner解决方法
Starbme_2018的博客
03-18 1万+
今天阿里云的项目经理给我打电话问我的服务器是否没有使用计划，确实自从上次中毒后就没再使用。今天登录阿里云服务器 WindowsServer2012 远程桌面，发现XMrig miner.exe cpu进程占用高达80%以上，cpu总占用达到99%，查了下时间是昨天十点开始进程占用率奇高的，因此我知道头痛的事情又来了：挖矿病毒又回来了。。。 查了一下告警信息，如下： 该告警由如下引擎检测发现：...
TCP 木马 CoinMiner 尝试连接矿池(XMR) 入侵原理
最新发布
zengliguang的专栏
08-28 808
CoinMiner 是一种恶意软件，利用 TCP 连接矿池进行加密货币挖矿。
根除矿机病毒xmrig
qq_19582693的博客
07-28 1851
根除xmrig矿机病毒
腾讯云服务器被恶意挖矿处理建议----检测到存在待处理的恶意文件：/usr/share/xmrigMiner，威胁等级：严重，您的服务器疑似被黑客入侵，建议您及时确认，避免造成严重损失。
weixin_58622844的博客
08-09 3323
事情是这样的，前两天搭建微服务项目的时候需要用到服务器，第一天刚部署上项目，紧接着第二天就被黑客扫了，既没办法访问，也没办法远程连接。
菜鸟的linux云服务器第一次木马入侵处理记录（名为xmrigMiner的木马）
weixin_48713918的博客
04-01 2479
遇到木马入侵linux自查自删过程。 查了一下后台，是这个样子 显示的是cpu与内存占用极高，不停有写入操作大写的懵逼，第一反应是先关机 但是没屁用，cpu与内存占用居高不下 我处理的主要过程如下 kill进程没用，还会重新启动。查了半天资料，说是让我看看启用命令 卧槽，真的有 大概是我用的redis安装包有问题赶快启用删除全部定时任务命令 再次查询，就查不到这个定时任务了但是占用率还是居高不下，kill不掉用top命令查看进程状况 就是这个流氓程序，一直占着， 用kill命令，后面的2988
初步解决挖矿病毒xmrig cpu miner
热门推荐
qq_42906657的博客
09-16 3万+
初步解决挖矿病毒xmrig cpu miner 本人初学者，前段时间写了个爬虫，暴露了ip，服务器受到攻击，被植入了木马，后来就发现中了这个挖矿病毒。之前曾经解决过，是把任务管理器中杂七杂八的进程都结束掉：将不认识的后缀为32位的进程都结束掉。 但是我服务器重启后发现还是有这个问题，说明注册表没清干净。 今天查了下网上的解决方案，好像都是用工具，没有比较简单的方法。下面是我今天初步清除的...
xmrig-2.4.4-gcc-win32_pass-q_xmrig_miner_XMR_
09-29
Miner for mine XMR (analog BTC)
博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)
马赛琦的博客
09-03 8280
文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。 前言 2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后...
xmrig-6.12.0-gcc-win64_xmrig_
10-04
xmrig 6.12.0 windows x64
## 记录一次简单的xmrig挖矿程序清理
qq_42422547的博客
05-11 4165
记录一次简单的xmrig挖矿程序清理 晚上闲着没事逛逛网站无意间发现cpu居然一直处于99.9的状态。 5.9 linux服务器，2核4G contos 7 小白一枚，还在纳闷是什么东西占了这么多的资源开始排查 1.使用putty登录后，top命令查看占用比较高的进程是啥，打开发现是xmrig这个进程，查了下资料说这个是个挖矿程序， 2，记下它的进程号去找文件位置 ls -l /proc/进程ID/exe 查看进程文件的位置 3，杀掉进程 kill -9 进程id 删除进程文件。 对于处理这种事情
xmrig-master_openclxmrig_xmrig安卓版_xmrigminer_miner_Monero_源码
10-04
XMR Miner x64 CUDA support
服务器被植入挖矿病毒-xmrig
weixin_53299145的博客
09-24 2193
今天早晨登录宝塔面板发现服务器CPU占用率和内存都爆满了，赶紧检查一下服务器的进程使用top命令查看服务器的cpu和内存占用情况。
挖矿病毒 解决思路 xmr
weixin_34361881的博客
11-26 2243
基本上通过服务器挖矿只能利用cpu的性能了，所以 top查看cpu利用率，但是程序会影藏，让你看不见，解决：删除/usr/local/lib/libntp.so ，后面ssh登录会出现错误提示，解决方法：编辑 .bashrc检查启动脚本 /etc/cron.d/root 有可能会新建文件夹并影藏，使用ls -a 查看。检查/tmp路径下文件，删除/tmp/kworkerds使用top查看pid，...
无意间发现我的一台云服用器中了矿机xmrig的毒，再续！！
kevin的博客
06-14 7280
接上无意间发现我的一台云服用器中了矿机xmrig的毒，续！！ 今天主要是跟大家同步一下昨天处理的结果，哈哈！ 截止到我发稿，没有看到矿机再运行！！！ 再分享一个禁用root 远程登录的方法(用其它用户su过去)： $ sudo vi /etc/ssh/sshd_config Find PermitRootLogin and set to no: PermitRootLogin no...
xmrig挖矿病毒彻底清除
mynameisjinxiaokai的博客
04-20 8260
1、通过top命令查看进程发现，占用CPU最大的进程是一个叫xmrig的进程。3、最后一定要修改机器密码，不然过几天还会存在。2、找到xmrig所在的文件并删除。记录下进程的PID，然后杀死进程。
xmrig挖矿病毒解决
yuguang的博客
11-20 1万+
1、问题排查显示 1.1服务器中情况 1.2后台查看情况 2、查看进程 [root@ecs-44a1 cron]# ll /proc/8236/exe lrwxrwxrwx 1 root root 0 Nov 20 10:52 /proc/8236/exe -> /etc/c3pool/xmrig [root@ecs-44a1 cron]# 3、查看进程文件 [root@ecs-44a1 cron]# ll /pr...
记一次挖矿病毒xmrig入侵后系统内存过高的处理
XIxixi丶曦的博客
09-08 1143
挖矿病毒xmrig github链接 xmrig处理 CSDN上很多，此处引用“xixiyuguang”的文章 入侵后排查 top 查看内存 和 cpu ->指向启动进程，kill掉 删除定时任务 查看新加用户，删除ssh后门 查看命令操作history 清除完毕后，重启服务仍发现内存过高，与正常不同。但是cpu已经正常，也没有Tcp连接外部服务器。 top命令发现内存数值不相等 free -m 查看内存详情也是占用过高 猜测是进来之后提权修改了系统配置文件。 看下大页内存有没预留： 可以用以
linux感染挖矿病毒
01-27
根据提供的引用内容，以下是处理Linux感染挖矿病毒的解决方案： 1. 首先，使用命令行工具（如`ps`、`top`）查看系统中正在运行的进程，找出可能是挖矿病毒的进程。可以使用以下命令： ```shell ps aux | grep miner ``` 或者 ```shell top ``` 2. 找到挖矿病毒进程后，使用`kill`命令终止该进程。可以使用以下命令： ```shell kill <进程ID> ``` 3. 如果上述步骤无法解决问题，可能存在其他类型的挖矿病毒，如pamdicks病毒。此时，可以使用杀毒软件（如VirusTotal）对系统进行全面扫描，以检测和清除潜在的恶意文件。VirusTotal是一个免费的在线扫描服务，可以检测文件、域名、IP地址、URL等是否含有恶意代码或威胁。 请注意，处理挖矿病毒需要小心谨慎，建议在专业人士的指导下进行操作。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值